0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

【服務(wù)器存儲(chǔ)設(shè)備數(shù)據(jù)恢復(fù)】EMC存儲(chǔ)設(shè)備誤刪除數(shù)據(jù)卷的數(shù)據(jù)恢復(fù)案例

Frombyte ? 來(lái)源:Frombyte ? 作者:Frombyte ? 2022-10-26 13:34 ? 次閱讀

服務(wù)器存儲(chǔ)設(shè)備數(shù)據(jù)恢復(fù)環(huán)境:

EMC某型號(hào)中端存儲(chǔ)設(shè)備,支持block,file和vvol三種服務(wù)類型;

存儲(chǔ)設(shè)備連接了2臺(tái)硬盤柜,2臺(tái)硬盤柜上面有2組互相獨(dú)立的POOL,共21塊520字節(jié)的硬盤。

服務(wù)器存儲(chǔ)設(shè)備故障:

工作人員的誤操作將2組POOL上的部分?jǐn)?shù)據(jù)卷給刪除了,一共有5個(gè)數(shù)據(jù)卷被刪除。于是聯(lián)系我們數(shù)據(jù)恢復(fù)中心進(jìn)行數(shù)據(jù)恢復(fù)。

我們拿到故障存儲(chǔ)設(shè)備的所有硬盤后先對(duì)所有硬盤進(jìn)行鏡像備份,并將硬盤轉(zhuǎn)換為512字節(jié)的格式。

服務(wù)器存儲(chǔ)設(shè)備數(shù)據(jù)恢復(fù)過(guò)程:

1、基于鏡像文件對(duì)誤刪除涉及到的硬盤數(shù)據(jù)進(jìn)行底層分析,發(fā)現(xiàn)一共配置了2組RAID6:其中一組RAID6由11塊成員盤組成,另外一組RAID6由10塊成員盤組成。

根據(jù)分析獲取到的RAID信息虛擬重組出2組RAID6,并分別導(dǎo)出成鏡像文件。

2、讀取,整理每組RAID6前面的全局位圖信息。全局位圖如下圖:

pYYBAGNYxp2ARVPDAAGMNvYrK2c716.png

北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)

將整理好的位圖信息寫入數(shù)據(jù)庫(kù)。全局位圖中的offset代表RAID(POOL)中的數(shù)據(jù)塊的塊號(hào),根據(jù)塊號(hào)可以大致獲取到RAID(POOL)中被刪除的數(shù)據(jù)卷對(duì)應(yīng)的已釋放的數(shù)據(jù)塊。

3、掃描獲取到的自由數(shù)據(jù)塊,找到被刪除的數(shù)據(jù)卷的頭部。確定用戶數(shù)據(jù)的一個(gè)索引信息,根據(jù)這個(gè)索引信息索引到完整的用戶數(shù)據(jù)卷。讀取刪除的數(shù)據(jù)卷的頭部,獲取到用戶數(shù)據(jù)卷的部分索引位圖。繼續(xù)遍歷掃描自由數(shù)據(jù)塊獲取剩余的索引位圖。

pYYBAGNYxqiAGjoHAAFWrlHla-8543.png

北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)

4、用戶刪除的5個(gè)數(shù)據(jù)卷全部為NTFS格式。根據(jù)自由數(shù)據(jù)塊位圖和用戶數(shù)據(jù)卷索引位圖,結(jié)合NTFS文件系統(tǒng)的結(jié)構(gòu),北亞數(shù)據(jù)恢復(fù)工程師編寫程序?qū)ψ杂蓴?shù)據(jù)塊進(jìn)行匹配拼接,最終完整拼接復(fù)原出5個(gè)NTFS格式的數(shù)據(jù)卷。

pYYBAGNYxq6AKbVTAAHXI0oS0M0408.png

北亞數(shù)據(jù)恢復(fù)——EMC存儲(chǔ)數(shù)據(jù)恢復(fù)

5、數(shù)據(jù)卷拼接完成后校驗(yàn)數(shù)據(jù)卷中NTFS文件系統(tǒng)的正確性及完整性并修復(fù)文件系統(tǒng)中的錯(cuò)誤。對(duì)于部分未匹配到的自由數(shù)據(jù)塊,北亞數(shù)據(jù)恢復(fù)工程師通過(guò)手工進(jìn)行分析處理并拼接到相應(yīng)的數(shù)據(jù)卷中。

6、解析恢復(fù)出來(lái)的數(shù)據(jù)卷,將數(shù)據(jù)拷貝到用戶準(zhǔn)備好的空間中。

數(shù)據(jù)恢復(fù)結(jié)果:

經(jīng)過(guò)用戶的親自驗(yàn)證,被刪除5個(gè)數(shù)據(jù)卷的數(shù)據(jù)基本上完全恢復(fù)并且全部可用。

經(jīng)過(guò)課題攻關(guān),北亞數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)成功逆向解析出EMC存儲(chǔ)的數(shù)據(jù)算法結(jié)構(gòu),EMC存儲(chǔ)數(shù)據(jù)卷刪除、硬盤損壞、控制器故障等導(dǎo)致數(shù)據(jù)丟失的問題可以交給我們來(lái)解決。

審核編輯:湯梓紅

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 服務(wù)器
    +關(guān)注

    關(guān)注

    12

    文章

    9265

    瀏覽量

    85790
  • 數(shù)據(jù)恢復(fù)

    關(guān)注

    10

    文章

    585

    瀏覽量

    17562
  • emc
    emc
    +關(guān)注

    關(guān)注

    170

    文章

    3945

    瀏覽量

    183499
收藏 人收藏

    評(píng)論

    相關(guān)推薦

    服務(wù)器數(shù)據(jù)恢復(fù)—光纖存儲(chǔ)硬盤故障燈亮起的數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 某品牌光纖存儲(chǔ)上共有16塊FC硬盤。存儲(chǔ)上的
    的頭像 發(fā)表于 11-26 14:04 ?205次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—光纖<b class='flag-5'>存儲(chǔ)</b>硬盤故障燈亮起的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)誤刪除VDISK的數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 某單位有一臺(tái)EVA某型號(hào)存儲(chǔ)主機(jī)+2個(gè)擴(kuò)展柜,共12個(gè)FATA磁盤+10個(gè)FC磁盤,LUN數(shù)量不確定,操作系統(tǒng)為
    的頭像 發(fā)表于 11-05 14:39 ?211次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—EVA<b class='flag-5'>存儲(chǔ)</b><b class='flag-5'>誤刪除</b>VDISK的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—EXT3文件系統(tǒng)下誤刪除數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: 郵件服務(wù)器中有一組由8塊盤組成的RAID5陣列, 上層是Linux操作系統(tǒng)+EXT3文件系統(tǒng)。 服務(wù)器故障:
    的頭像 發(fā)表于 10-23 15:11 ?194次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—EXT3文件系統(tǒng)下<b class='flag-5'>誤刪除數(shù)據(jù)</b>的<b class='flag-5'>恢復(fù)</b>案例

    NetApp數(shù)據(jù)恢復(fù)—NetApp存儲(chǔ)誤刪除數(shù)據(jù)恢復(fù)案例

    某公司一臺(tái)NetApp存儲(chǔ),該存儲(chǔ)中有24塊磁盤。 工作人員誤刪除了NetApp存儲(chǔ)中一個(gè)文件夾,文件夾中有非常重要的數(shù)據(jù)。
    的頭像 發(fā)表于 08-12 13:35 ?311次閱讀
    NetApp<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—NetApp<b class='flag-5'>存儲(chǔ)</b><b class='flag-5'>誤刪除</b>的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    Oracle數(shù)據(jù)恢復(fù)—Oracle刪除數(shù)據(jù)不用怕!這些數(shù)據(jù)恢復(fù)方法了解一下

    相信有很多oracle數(shù)據(jù)庫(kù)用戶都遇到過(guò)在操作Oracle數(shù)據(jù)庫(kù)時(shí)誤刪除某些重要數(shù)據(jù)的情況,這個(gè)時(shí)候如果數(shù)據(jù)庫(kù)沒有備份且
    的頭像 發(fā)表于 07-19 16:40 ?559次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)結(jié)構(gòu)&amp;raid故障的數(shù)據(jù)恢復(fù)案例

    LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)案例: 服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)
    的頭像 發(fā)表于 07-19 10:25 ?353次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—LeftHand<b class='flag-5'>存儲(chǔ)</b>結(jié)構(gòu)&amp;raid故障的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)EMC存儲(chǔ)中雙循環(huán)riad5陣列數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: EMC CX4-480存儲(chǔ),該
    的頭像 發(fā)表于 06-18 11:10 ?482次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)誤刪除KVM虛擬機(jī)的數(shù)據(jù)恢復(fù)案例

    1臺(tái)服務(wù)器,Linux操作系統(tǒng)+EXT4文件系統(tǒng),部署了數(shù)臺(tái)KVM虛擬機(jī),每臺(tái)虛擬機(jī)包含一個(gè)qcow2格式的磁盤文件,和一個(gè)raw格式的磁盤文件。 工作人員操作失誤刪除了3臺(tái)服務(wù)器上的KVM虛擬機(jī),需要
    的頭像 發(fā)表于 06-17 15:10 ?388次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—<b class='flag-5'>誤刪除</b>KVM虛擬機(jī)的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)EMC Isilon存儲(chǔ)中虛擬機(jī)數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: EMC Isilon S200集群存儲(chǔ),共三個(gè)節(jié)點(diǎn),每節(jié)點(diǎn)配置12塊
    的頭像 發(fā)表于 06-13 13:38 ?418次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—<b class='flag-5'>EMC</b> Isilon<b class='flag-5'>存儲(chǔ)</b>中虛擬機(jī)<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)存儲(chǔ)刪除后重建如何恢復(fù)刪除數(shù)據(jù)?

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 某品牌FlexStorage P5730服務(wù)器存儲(chǔ),
    的頭像 發(fā)表于 06-05 11:03 ?702次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)—EqualLogic存儲(chǔ)硬盤故障導(dǎo)致存儲(chǔ)崩潰的數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: 一臺(tái)某品牌EqualLogic PS 6011型號(hào)存儲(chǔ),底層有一組由16塊SAS硬盤組建的RAID5陣列,上層存儲(chǔ)
    的頭像 發(fā)表于 05-31 11:35 ?503次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—EqualLogic<b class='flag-5'>存儲(chǔ)</b>硬盤故障導(dǎo)致<b class='flag-5'>存儲(chǔ)</b>崩潰的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)raw格式磁盤文件數(shù)據(jù)恢復(fù)案例

    : 工作人員操作失誤刪除服務(wù)器上的3臺(tái)KVM虛擬機(jī),虛擬機(jī)中運(yùn)行數(shù)據(jù)庫(kù),需恢復(fù)誤刪除虛擬機(jī)中raw格式的磁盤文件。
    的頭像 發(fā)表于 05-17 13:33 ?473次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—KVM虛擬機(jī)raw格式磁盤文件<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    Netapp數(shù)據(jù)恢復(fù)—Netapp存儲(chǔ)誤刪除數(shù)據(jù)恢復(fù)案例

    存儲(chǔ)全部刪除并重新分配。在完成刪除但還沒有重新分配的時(shí)候,上層業(yè)務(wù)宕機(jī)。運(yùn)維工程師緊急排查故障情況,發(fā)現(xiàn)跑業(yè)務(wù)的
    的頭像 發(fā)表于 04-18 15:52 ?446次閱讀
    Netapp<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—Netapp<b class='flag-5'>存儲(chǔ)</b>中<b class='flag-5'>卷</b>被<b class='flag-5'>誤刪除</b>的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)EMC存儲(chǔ)下xfs文件系統(tǒng)數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: EMC某型號(hào)存儲(chǔ),該存儲(chǔ)內(nèi)有一組由12塊磁盤組建的raid5陣列,劃分了
    的頭像 發(fā)表于 04-16 15:34 ?452次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—<b class='flag-5'>EMC</b><b class='flag-5'>存儲(chǔ)</b>下xfs文件系統(tǒng)<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: 某品牌EVA某型號(hào)存儲(chǔ),底層是RAID5陣列,劃分了若干lun。 服務(wù)器故障&分析: 該
    的頭像 發(fā)表于 01-23 13:53 ?464次閱讀