服務器數據恢復環境&故障：
一臺zfs文件系統的服務器，管理員誤操作刪除了服務器上的數據。

服務器數據恢復過程：
1、將故障服務器中所有硬盤做好標記后取出，硬件工程師檢測后沒有發現有硬盤存在硬件故障。以只讀方式將所有硬盤中的數據進行扇區級完整鏡像。鏡像完成后將所有硬盤按照標記原樣還原到服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始硬盤中的原始數據造成二次破壞。
2、基于鏡像文件分析所有硬盤底層數據。分析zfs文件系統結構和元信息。
3、根據服務器具體情況，北亞企安數據恢復工程師編寫掃描程序，對所有硬盤底層數據進行全面掃描，掃描節點入口。
4、掃描結束后分析掃描結果，查找最新事件的入口。經過分析查找最終確認掃描結果中時間最近、目錄結構最完整的節點入口。
5、解析節點指針塊，提取出節點表。提取過程中發現部分指針塊損壞，節點表不完整。
6、解析節點表和目錄項，將文件名和目錄名以及節點號、父節點號記錄到數據庫。
7、根據數據庫中的信息以及對應關系，重建整個目錄結構并提取數據。
8、因之前節點表有部分損壞，重新查找節點表完整的節點入口。最終確認時間最新且節點表完整的節點入口。
9、提取完整的節點表，并解析目錄項，提取數據。
10、修復損壞的節點表 嘗試修復最新時間的節點表。
11、恢復完成后，經用戶方管理員的驗證，確認數據恢復完整，認可本次數據恢復結果。


審核編輯 黃宇