服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
某品牌DS3512存儲(chǔ)中有一組由6塊SAS磁盤組建的raid5陣列。劃分一個(gè)lun分配給Linux系統(tǒng)服務(wù)器，并格式化成ocfs2文件系統(tǒng)，共享給虛擬化使用，存放虛擬機(jī)文件。
存儲(chǔ)中的數(shù)據(jù)包括：數(shù)十臺(tái)iunx系統(tǒng)虛擬機(jī)和windows系統(tǒng)虛擬機(jī)、壓縮包文件、配置文件。

服務(wù)器存儲(chǔ)故障：
raid5陣列中多塊硬盤出現(xiàn)問題，陣列崩潰，數(shù)據(jù)丟失。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
RAID5陣列僅支持一塊硬盤損壞的冗余保護(hù)。即使配置了熱備盤，在熱備盤rebuild完成之前，不能再有硬盤出現(xiàn)問題，否則會(huì)導(dǎo)致陣列崩潰。
1、將故障存儲(chǔ)中硬盤做好標(biāo)記后取出，硬件工程師檢測(cè)后發(fā)現(xiàn)其中4塊盤存在壞道。數(shù)據(jù)恢復(fù)工程師多次嘗試讀取存在壞道的扇區(qū)中的數(shù)據(jù)，未果。將所有硬盤以只讀方式進(jìn)行全盤鏡像。鏡像完成后將所有磁盤根據(jù)編號(hào)按照原樣還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)研究出來的該型號(hào)存儲(chǔ)的算法和文件系統(tǒng)底層結(jié)構(gòu)分析故障存儲(chǔ)中raid5陣列的結(jié)構(gòu)。
A、分析故障存儲(chǔ)raid5陣列中6塊硬盤的數(shù)據(jù)分布情況。
B、通過分析文件系統(tǒng)結(jié)構(gòu)，依據(jù)數(shù)據(jù)在所有硬盤中的分布規(guī)律，找出RAID條帶大小及RAID走向。
C、根據(jù)獲取到的raid5陣列相關(guān)信息重組RAID5。
3、提取LUN。
A、分析數(shù)據(jù)LUN在raid中的分布情況。
B、校驗(yàn)LUN的完整性及正確性。
C、北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序提取全部數(shù)據(jù)LUN。
4、解析ocfs2文件系統(tǒng)。
A、完成LUN的提取后，解析ocfs2文件系統(tǒng)。
B、根據(jù)文件系統(tǒng)的結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師編寫相應(yīng)的程序提取數(shù)據(jù)。
超級(jí)塊截圖：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

目錄節(jié)點(diǎn)截圖：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

指針節(jié)點(diǎn)截圖：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫信息截圖：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、整理元信息。
北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序掃描lun，讀取ocfs2文件系統(tǒng)的節(jié)點(diǎn)，目錄信息，并把掃描到的所有信息插入數(shù)據(jù)庫。
6、提取數(shù)據(jù)。
根據(jù)用戶方的要求分兩個(gè)階段提取數(shù)據(jù)。
階段一：
針對(duì)優(yōu)先級(jí)和實(shí)效性非常高的部分虛擬機(jī)。根據(jù)用戶方提供的文件信息列表編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)文件的目錄樹，優(yōu)先恢復(fù)著急的虛擬機(jī)。
階段二：
遍歷整個(gè)數(shù)據(jù)庫，讀取數(shù)據(jù)庫中的全部剩余文件信息。針對(duì)目錄樹完整的文件，重構(gòu)完整目錄樹。提取數(shù)據(jù)庫中剩余未提取的全部文件。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)果：
恢復(fù)工作完成后，經(jīng)過檢測(cè)，所有虛擬機(jī)都可以全部啟動(dòng)，虛擬機(jī)中部署的業(yè)務(wù)應(yīng)用也能成功啟動(dòng)。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇