服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
10個磁盤柜，每個磁盤柜配24塊硬盤。9個磁盤柜用于存儲數(shù)據(jù)，1個磁盤柜用于存儲元數(shù)據(jù)。
元數(shù)據(jù)存儲中24塊硬盤，組建了9組RAID1陣列+1組RAID10陣列，4個全局熱備硬盤。
數(shù)據(jù)存儲中，組建了36組6硬RAID5，36組RAID5陣列劃分為2個存儲系統(tǒng)。其中1個存儲系統(tǒng)中的一組RAID5中有2塊硬盤先后出現(xiàn)故障離線，RAID5陣列不可用，存儲系統(tǒng)崩潰。
存儲及文件系統(tǒng)架構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

注：Meta_LUN(元數(shù)據(jù)卷) Data_LUN（用戶數(shù)據(jù)卷）

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障RAID5中的6塊盤編號標(biāo)記后從磁盤柜中取出。經(jīng)過硬件工程師檢測，所有磁盤都可以正常讀取。以只讀方式對6塊硬盤進(jìn)行扇區(qū)級全盤鏡像。對磁盤柜中沒有出現(xiàn)故障的RAID陣列進(jìn)行存儲層面的備份。
備份示意圖：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

在鏡像過程中發(fā)現(xiàn)故障RAID5陣列中的1塊故障離線硬盤存在大量的壞道區(qū)域，無法繼續(xù)備份。在用戶方的授權(quán)下，將故障盤進(jìn)行開盤更換固件并使用專業(yè)工具進(jìn)行修復(fù)，修復(fù)完成后該硬盤可以繼續(xù)備份，但壞道仍然存在。
部分鏡像文件：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

2、基于鏡像文件對故障RAID5陣列所有磁盤中的底層數(shù)據(jù)進(jìn)行分析，獲取到重組RAID需要的相關(guān)信息，利用獲取到的RAID信息虛擬重組RAID陣列，并將該RAID陣列中的LUN恢復(fù)成鏡像文件。在分析過程中發(fā)現(xiàn)，存在大量壞道的硬盤為后離線的硬盤。
3、登陸昆騰存儲的管理界面，讀取StorNext文件系統(tǒng)中與卷相關(guān)的信息。

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

4、分析StorNext文件系統(tǒng)中的Meta卷和Data卷。每一個完整的Data卷都是由多組RAID中的LUN組成的，通過分析這些LUN獲取到LUN之間組合的算法規(guī)律，虛擬重組出完整的Data卷。

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

5、分析Meta卷，分析Meta卷中的節(jié)點(diǎn)信息、目錄項(xiàng)信息、Meta卷和Data卷之間的對應(yīng)關(guān)系。針對一個Meta卷管理多個Data卷的情況，研究Meta卷到Data卷的索引算法。
文件節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

目錄塊：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

6、通過分析研究獲取到了恢復(fù)數(shù)據(jù)所需要的全部信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序掃描Meta卷中的節(jié)點(diǎn)信息和目錄項(xiàng)信息，同時通過對目錄項(xiàng)和節(jié)點(diǎn)解析獲取到完整的文件系統(tǒng)目錄結(jié)構(gòu)。解析每一個節(jié)點(diǎn)中的指針信息，將這些信息記錄在數(shù)據(jù)庫中。
文件信息：

北亞企安數(shù)據(jù)恢復(fù)——StorNext數(shù)據(jù)恢復(fù)

7、北亞企安數(shù)據(jù)恢復(fù)工程師編寫文件提取程序讀取數(shù)據(jù)庫，根據(jù)解析出來的信息以及兩個Data卷之間的聚合算法提取數(shù)據(jù)。
8、對提取出來的數(shù)據(jù)進(jìn)行隨機(jī)抽樣檢測，沒有發(fā)現(xiàn)問題。將全部文件提取到本地，由用戶方進(jìn)行檢測。經(jīng)過仔細(xì)檢測后，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇