服務(wù)器存儲(chǔ)設(shè)備數(shù)據(jù)恢復(fù)環(huán)境:
EMC某型號(hào)中端存儲(chǔ)設(shè)備,支持block,file和vvol三種服務(wù)類型;
存儲(chǔ)設(shè)備連接了2臺(tái)硬盤柜,2臺(tái)硬盤柜上面有2組互相獨(dú)立的POOL,共21塊520字節(jié)的硬盤。
服務(wù)器存儲(chǔ)設(shè)備故障:
工作人員的誤操作將2組POOL上的部分?jǐn)?shù)據(jù)卷給刪除了,一共有5個(gè)數(shù)據(jù)卷被刪除。于是聯(lián)系我們數(shù)據(jù)恢復(fù)中心進(jìn)行數(shù)據(jù)恢復(fù)。
我們拿到故障存儲(chǔ)設(shè)備的所有硬盤后先對(duì)所有硬盤進(jìn)行鏡像備份,并將硬盤轉(zhuǎn)換為512字節(jié)的格式。
服務(wù)器存儲(chǔ)設(shè)備數(shù)據(jù)恢復(fù)過(guò)程:
1、基于鏡像文件對(duì)誤刪除涉及到的硬盤數(shù)據(jù)進(jìn)行底層分析,發(fā)現(xiàn)一共配置了2組RAID6:其中一組RAID6由11塊成員盤組成,另外一組RAID6由10塊成員盤組成。
根據(jù)分析獲取到的RAID信息虛擬重組出2組RAID6,并分別導(dǎo)出成鏡像文件。
2、讀取,整理每組RAID6前面的全局位圖信息。全局位圖如下圖:
北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)
將整理好的位圖信息寫入數(shù)據(jù)庫(kù)。全局位圖中的offset代表RAID(POOL)中的數(shù)據(jù)塊的塊號(hào),根據(jù)塊號(hào)可以大致獲取到RAID(POOL)中被刪除的數(shù)據(jù)卷對(duì)應(yīng)的已釋放的數(shù)據(jù)塊。
3、掃描獲取到的自由數(shù)據(jù)塊,找到被刪除的數(shù)據(jù)卷的頭部。確定用戶數(shù)據(jù)的一個(gè)索引信息,根據(jù)這個(gè)索引信息索引到完整的用戶數(shù)據(jù)卷。讀取刪除的數(shù)據(jù)卷的頭部,獲取到用戶數(shù)據(jù)卷的部分索引位圖。繼續(xù)遍歷掃描自由數(shù)據(jù)塊獲取剩余的索引位圖。
北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)
4、用戶刪除的5個(gè)數(shù)據(jù)卷全部為NTFS格式。根據(jù)自由數(shù)據(jù)塊位圖和用戶數(shù)據(jù)卷索引位圖,結(jié)合NTFS文件系統(tǒng)的結(jié)構(gòu),北亞數(shù)據(jù)恢復(fù)工程師編寫程序?qū)ψ杂蓴?shù)據(jù)塊進(jìn)行匹配拼接,最終完整拼接復(fù)原出5個(gè)NTFS格式的數(shù)據(jù)卷。
北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)
5、數(shù)據(jù)卷拼接完成后校驗(yàn)數(shù)據(jù)卷中NTFS文件系統(tǒng)的正確性及完整性并修復(fù)文件系統(tǒng)中的錯(cuò)誤。對(duì)于部分未匹配到的自由數(shù)據(jù)塊,北亞數(shù)據(jù)恢復(fù)工程師通過(guò)手工進(jìn)行分析處理并拼接到相應(yīng)的數(shù)據(jù)卷中。
6、解析恢復(fù)出來(lái)的數(shù)據(jù)卷,將數(shù)據(jù)拷貝到用戶準(zhǔn)備好的空間中。
數(shù)據(jù)恢復(fù)結(jié)果:
經(jīng)過(guò)用戶的親自驗(yàn)證,被刪除5個(gè)數(shù)據(jù)卷的數(shù)據(jù)基本上完全恢復(fù)并且全部可用。
經(jīng)過(guò)課題攻關(guān),北亞數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)成功逆向解析出EMC存儲(chǔ)的數(shù)據(jù)算法結(jié)構(gòu),EMC存儲(chǔ)數(shù)據(jù)卷刪除、硬盤損壞、控制器故障等導(dǎo)致數(shù)據(jù)丟失的問題可以交給我們來(lái)解決。
審核編輯:湯梓紅
-
服務(wù)器
+關(guān)注
關(guān)注
12文章
9265瀏覽量
85790 -
數(shù)據(jù)恢復(fù)
+關(guān)注
關(guān)注
10文章
585瀏覽量
17562 -
emc
+關(guān)注
關(guān)注
170文章
3945瀏覽量
183499
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論