服務(wù)器存儲(chǔ)故障：
一臺(tái)EMC某型號(hào)存儲(chǔ)由于存儲(chǔ)中raid5陣列出現(xiàn)故障導(dǎo)致服務(wù)器崩潰，由于數(shù)據(jù)涉密，需要工程師到現(xiàn)場(chǎng)恢復(fù)數(shù)據(jù)。
服務(wù)器數(shù)據(jù)恢復(fù)工程師到現(xiàn)場(chǎng)后對(duì)數(shù)據(jù)進(jìn)行檢測(cè)，經(jīng)過檢測(cè)發(fā)現(xiàn)服務(wù)器崩潰是由于raid中某些硬盤掉線所導(dǎo)致。將所有磁盤編號(hào)后取出，硬件工程師對(duì)所有磁盤進(jìn)行檢測(cè)后沒有發(fā)現(xiàn)有硬盤存在物理故障，也沒有壞道。數(shù)據(jù)恢復(fù)工程師將所有磁盤以只讀方式做扇區(qū)級(jí)的全盤鏡像，鏡像完成后將所有磁盤還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取重構(gòu)原始RAID所需要的相關(guān)信息（條帶大小、條帶方向、塊大小、硬盤盤序、數(shù)據(jù)校驗(yàn)方式等）。由于EMC存儲(chǔ)上的LUN全部基于RAID，所以要恢復(fù)EMC存儲(chǔ)上的數(shù)據(jù)首先需要重組原始RAID。服務(wù)器數(shù)據(jù)恢復(fù)工程師根據(jù)獲取到的raid相關(guān)信息重構(gòu)raid，然后對(duì)raid進(jìn)行分析發(fā)現(xiàn)有兩塊硬盤離線。raid中2塊硬盤離線只有一塊熱備盤啟用替換了掉線的一塊硬盤，另外一塊熱備盤由于未知原因未啟用，RAID5磁盤陣列中仍然缺失一塊硬盤，數(shù)據(jù)沒有同步到激活的熱備盤中。
2、分析LUN在RAID中的分配信息，以及LUN分配的數(shù)據(jù)塊MAP，根據(jù)這些信息使用北亞企安自主開發(fā)程序解釋LUN的數(shù)據(jù)MAP并導(dǎo)出LUN的所有數(shù)據(jù)。
3、使用使用北亞企安自主開發(fā)的ZFS文件系統(tǒng)解釋程序?qū)ι傻腖UN做文件系統(tǒng)解釋，解析所有文件節(jié)點(diǎn)及目錄結(jié)構(gòu)。
部分文件目錄截圖：

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

4、由用戶方管理員對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過用戶方仔細(xì)驗(yàn)證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整可用，本次服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)工作完成。
部分文件驗(yàn)證如下:

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

審核編輯 黃宇