NAS數(shù)據(jù)恢復(fù)環(huán)境:
QNAP TS-532X NAS設(shè)備中有兩塊1T的SSD固態(tài)硬盤和3塊5T的機(jī)械硬盤。三塊機(jī)械硬盤組建了一組RAID5陣列,兩塊固態(tài)硬盤組建RAID1陣列。劃分了一個存儲池,并通過精簡LVM劃分了7個lv。
NAS故障:
硬盤故障導(dǎo)致無法正常進(jìn)入系統(tǒng),7個lv分區(qū)丟失。
NAS數(shù)據(jù)恢復(fù)過程:
1、將存儲上所有硬盤做好標(biāo)記后取出,并登記記錄盤序和SN序列號。將所有硬盤接到準(zhǔn)備好的數(shù)據(jù)恢復(fù)用服務(wù)器上,并通過只讀的方式掛載做完整鏡像。鏡像完成后,將所有硬盤按照原樣還原到原存儲對應(yīng)的槽位。后續(xù)操作均在鏡像上進(jìn)行,避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù),找到包含的LVM元數(shù)據(jù)的區(qū)域,從中提取對應(yīng)時間節(jié)點(diǎn)的LVM配置信息。
3、解析LVM配置信息,確定需要恢復(fù)的LV屬于哪個卷組(VG)以及其所在的精簡池,精簡池對應(yīng)的位圖卷。
4、解析卷組(VG),獲取其塊大小、精簡池、位圖卷的信息。
5、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本解析卷組(VG)和元數(shù)據(jù),確定它們屬于哪些物理卷(PV)。根據(jù)PV的信息,提取相關(guān)的精簡池和位圖卷(meta卷)。
6、從底層解析meta卷,根據(jù)塊號確定meta卷的塊大小。然后按照塊大小切分meta卷并遍歷meta卷的每個塊,找到存放直接指針塊和間接指針塊的區(qū)域。
7、獲取直接指針塊和間接指針塊中的指針信息。直接指針塊中的指針直接指向精簡池的邏輯塊號,而間接指針塊中的指針指向meta卷的其他指針塊。通過解析這些指針,獲取邏輯塊號到物理塊號的映射關(guān)系。
8、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本解析間接指針塊,找到其指向的直接指針塊。解析直接指針塊,獲取指向的邏輯塊號。在精簡池中跳轉(zhuǎn)到物理塊為0的邏輯塊位置,判斷其頭部是否是預(yù)期的LV文件頭,并解析其分區(qū)大小。
9、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本找到符合的間接指針塊,解析其指向的所有直接指針塊或間接指針塊。根據(jù)邏輯指針,提取對應(yīng)的物理塊,并將這些塊寫入到目標(biāo)位置,最終恢復(fù)出邏輯卷(LV)。
NAS數(shù)據(jù)恢復(fù)結(jié)果分析:
1、通過解析LVM結(jié)構(gòu)及恢復(fù)出來的lv文件系統(tǒng),成功恢復(fù)的丟失的lvm分區(qū)數(shù)據(jù)。
2、盡管部分?jǐn)?shù)據(jù)成功恢復(fù),但由于邏輯卷底層結(jié)構(gòu)的限制,部分?jǐn)?shù)據(jù)可能存在缺失。最終恢復(fù)結(jié)果需結(jié)合應(yīng)用場景及目標(biāo)數(shù)據(jù)重要性進(jìn)行進(jìn)一步的確認(rèn)與驗(yàn)證。
審核編輯 黃宇
-
存儲
+關(guān)注
關(guān)注
13文章
4478瀏覽量
86965 -
服務(wù)器
+關(guān)注
關(guān)注
12文章
9619瀏覽量
87086 -
NAS
+關(guān)注
關(guān)注
11文章
300瀏覽量
113137 -
數(shù)據(jù)恢復(fù)
+關(guān)注
關(guān)注
10文章
629瀏覽量
17961
發(fā)布評論請先 登錄
服務(wù)器數(shù)據(jù)恢復(fù)—服務(wù)器硬盤燈閃黃燈的數(shù)據(jù)恢復(fù)案例
服務(wù)器數(shù)據(jù)恢復(fù)—磁盤出現(xiàn)故障導(dǎo)致Mdisk成員盤上線失敗的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—光纖存儲硬盤故障燈亮起的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—存儲硬盤指示燈顯示黃色的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—華為OceanStor存儲中RAID5陣列數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—EqualLogic存儲硬盤指示燈亮黃燈的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—EVA存儲誤刪除VDISK的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—Linux網(wǎng)站服務(wù)器硬盤出現(xiàn)壞扇區(qū)的數(shù)據(jù)恢復(fù)案例
服務(wù)器數(shù)據(jù)恢復(fù)—硬盤出現(xiàn)壞扇區(qū)導(dǎo)致網(wǎng)站服務(wù)器宕機(jī)的數(shù)據(jù)恢復(fù)案例
服務(wù)器數(shù)據(jù)恢復(fù)—LeftHand存儲結(jié)構(gòu)&raid故障的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—EMC存儲中雙循環(huán)riad5陣列數(shù)據(jù)恢復(fù)案例
服務(wù)器數(shù)據(jù)恢復(fù)—存儲中卷被刪除后重建如何恢復(fù)被刪除卷的數(shù)據(jù)?
服務(wù)器數(shù)據(jù)恢復(fù)—EqualLogic存儲硬盤故障導(dǎo)致存儲崩潰的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)—RAID5陣列硬盤報警亮黃燈的數(shù)據(jù)恢復(fù)案例

評論