存儲(chǔ)故障：
管理員對(duì)一臺(tái)存儲(chǔ)設(shè)備內(nèi)的文件進(jìn)行遷移操作時(shí)，數(shù)據(jù)突然無(wú)法讀取，管理界面出現(xiàn)報(bào)錯(cuò)。管理員查看數(shù)據(jù)時(shí)發(fā)現(xiàn)其中一個(gè)lun的數(shù)據(jù)丟失。

北亞企安數(shù)據(jù)恢復(fù)—ZFS數(shù)據(jù)恢復(fù)

存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)原存儲(chǔ)設(shè)備中所有硬盤以只讀方式進(jìn)行完整鏡像，在鏡像過(guò)程中觀測(cè)硬盤的物理狀態(tài)。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析后發(fā)現(xiàn)存儲(chǔ)設(shè)備被劃分為多個(gè)磁盤組，所有硬盤均由ZFS進(jìn)行管理。
3、ZFS文件系統(tǒng)會(huì)在狀態(tài)更新時(shí)更新文件系統(tǒng)入口。通過(guò)分析獲取到了最新的入口指針后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)解析程序?qū)ξ募到y(tǒng)入口程序進(jìn)行地址解析，獲取到所有硬盤的文件系統(tǒng)入口點(diǎn)，并順藤摸瓜找到lun節(jié)點(diǎn)。
4、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)數(shù)據(jù)重組恢復(fù)工具并提取存儲(chǔ)數(shù)據(jù)。
5、數(shù)據(jù)提取完成后，由機(jī)房管理員對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證。經(jīng)過(guò)驗(yàn)證，確認(rèn)所有文件均可以正常打開(kāi)和編輯，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。
6、在機(jī)房管理員的配合下，北亞企安數(shù)據(jù)恢復(fù)工程師將恢復(fù)出來(lái)的數(shù)據(jù)遷移回用戶方準(zhǔn)備好的存儲(chǔ)設(shè)備中。本次存儲(chǔ)數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇