【存儲數(shù)據(jù)恢復】H3C FlexStorage存儲卷刪除的數(shù)據(jù)恢復案例

存儲數(shù)據(jù)恢復環(huán)境&故障：
H3C FlexStorage某型號存儲，25塊磁盤組建的RAID5，其中包含一塊熱備盤。
工作人員誤操作將存儲設備中原先的2個卷刪除，刪除之后又使用和刪除2個卷同樣大小的空間重建了一個卷。用戶希望恢復刪除的2個卷中的一個。

存儲數(shù)據(jù)恢復成功可能性分析：
該型號H3C FlexStorage存儲支持精簡、快照等功能。該型號存儲中的卷被刪后是否能恢復分為以下幾種情況：
1、刪除卷并重建卷之后沒有進行任何數(shù)據(jù)的寫入操作，可完整恢復被刪卷中的數(shù)據(jù)。
2、在重建卷之后，存儲本身沒有對新卷進行初始化操作，數(shù)據(jù)保存應較為完整，恢復被刪卷數(shù)據(jù)的概率非常高。
3、對存儲中磁盤的底層數(shù)據(jù)進行檢測，查看卷被刪除之后，相關的map信息是否也被清除，若map信息還有保留，完整恢復被刪卷的可能性比較大，
4、卷被刪除之后，map信息也被清除，則無法完整恢復被刪卷，只能嘗試通過拼接片段來恢復被刪卷中的數(shù)據(jù)。

存儲數(shù)據(jù)恢復過程：
1、將故障存儲中的所有硬盤編號后取出，以只讀方式做完整鏡像備份，所有磁盤都可以正常讀寫，在備份過程中也沒有發(fā)現(xiàn)大量壞道。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、經(jīng)過和用戶溝通，刪除并重建卷之后，存儲設備沒有進行過大量的數(shù)據(jù)寫入?；阽R像文件對底層數(shù)據(jù)進行分析，發(fā)現(xiàn)卷被刪除的同時map信息也被清除了，只能采用拼接片段來恢復數(shù)據(jù)。
3、使用北亞企安自主開發(fā)的片段掃描工具對被刪卷所在空間進行掃描，盡可能將所有片段都掃描出來。
4、北亞企安數(shù)據(jù)恢復工程師編寫程序拼接片段，拼接完成后提取數(shù)據(jù)。
5、數(shù)據(jù)恢復工程師搭建環(huán)境對數(shù)據(jù)進行檢測，沒有發(fā)現(xiàn)問題后交付給用戶方工程師進行檢測，經(jīng)過反復檢測，用戶方確認恢復出來的數(shù)據(jù)完整有效。
6、在用戶方工程師的協(xié)助下，將恢復出來的數(shù)據(jù)遷移至用戶方提前準備好的環(huán)境中。本次數(shù)據(jù)恢復工作完成。

審核編輯：湯梓紅