服務(wù)器數(shù)據(jù)恢復(fù)—nas中硬盤(pán)離線(xiàn)導(dǎo)致raid6陣列崩潰的數(shù)據(jù)恢復(fù)案例

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)nas上共有14塊硬盤(pán)組建了一組raid6磁盤(pán)陣列。
該nas在工作過(guò)程中，raid6陣列中硬盤(pán)出現(xiàn)故障離線(xiàn)，導(dǎo)致raid6陣列失效，nas無(wú)法正常訪問(wèn)。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將nas中所有硬盤(pán)做好標(biāo)記后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障。將所有硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照標(biāo)記還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件檢測(cè)所有磁盤(pán)底層數(shù)據(jù)。經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)磁盤(pán)陣列雖然失效，但thin-lvm結(jié)構(gòu)及thin-lv尚未破壞。thin-lvm算法相對(duì)復(fù)雜，恢復(fù)數(shù)據(jù)的難度比較高。
3、通過(guò)底層數(shù)據(jù)的分析獲取到重組磁盤(pán)陣列的必需信息，根據(jù)這些信息重組raid6磁盤(pán)陣列。
4、通過(guò)分析thin-lvm結(jié)構(gòu)獲取&解讀lvm配置信息。根據(jù)獲取到的lvm相關(guān)信息重組lvm結(jié)構(gòu)，獲取和thin-pool相關(guān)的meta-lv和data-lv并校驗(yàn)相關(guān)性。經(jīng)過(guò)校驗(yàn)，發(fā)現(xiàn)獲取到的meta-lv和data-lv完整且正確。
5、通過(guò)分析meta-lv獲取&解讀meta-lv中的原信息，從而獲取到完整的thin-lv信息。北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序提取所有thin-lv信息。
6、獲取到所有thin-lv信息后校檢文件系統(tǒng)的完整性和正確性，經(jīng)過(guò)校驗(yàn)沒(méi)有發(fā)現(xiàn)問(wèn)題。解析thin-lv并提取所有數(shù)據(jù)文件。
7、由用戶(hù)方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行完整性和可用性驗(yàn)證。經(jīng)過(guò)驗(yàn)證，用戶(hù)方確認(rèn)數(shù)據(jù)完整可用，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇