服務器存儲數據恢復環境：
EMC某型號存儲中有一組由8塊硬盤組建的raid5磁盤陣列。

服務器存儲故障：
raid5陣列中有2塊硬盤離線，存儲不可用，上層應用崩了。

北亞企安數據恢復—EMC存儲數據恢復

服務器存儲數據恢復過程：
1、將存儲中的所有硬盤編號后取出，以只讀方式進行全盤鏡像，在鏡像過程中觀察掉線硬盤是否存在物理故障和壞道。鏡像過程很順利，沒有發現兩塊掉線硬盤存在物理故障。鏡像完成后根據編號將所有硬盤按照原樣還原到原存儲設備中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、在鏡像文件上分析所有硬盤的底層數據，獲取到原存儲中raid5陣列的硬盤盤序，raid條帶大小、raid陣列信息等重組raid所需要的相關信息，根據這些信息重組raid。

北亞企安數據恢復—EMC存儲數據恢復

3、重組完成后分析LUN在RAID中的分配信息和LUN分配的數據塊MAP。根據上述信息，使用北亞企安自主開發的程序解釋LUN的數據MAP并導出LUN的所有數據。
4、使用北亞企安自主開發的文件解釋程序對導出的lun進行文件系統解釋。文件系統解釋過程中報錯，數據恢復工程師分析報錯內容&調試文件系統解釋程序。經過分析與調試，確定報錯原因是某些元文件損壞。數據恢復工程師手動修復這些損壞的元文件，直到zfs文件系統可以被正常解析。正常解析完成后數據已經恢復出來了。
5、經過驗證數據無誤。讓用戶方驗證恢復出來的數據。經過仔細驗證，用戶方確認數據完整有效。本次數據恢復工作完成。

北亞企安數據恢復—EMC存儲數據恢復

審核編輯 黃宇