服務(wù)器數(shù)據(jù)恢復(fù)—NAS存儲(chǔ)硬盤出現(xiàn)故障的數(shù)據(jù)恢復(fù)案例

NAS數(shù)據(jù)恢復(fù)環(huán)境：
QNAP TS-532X NAS設(shè)備中有兩塊1T的SSD固態(tài)硬盤和3塊5T的機(jī)械硬盤。三塊機(jī)械硬盤組建了一組RAID5陣列，兩塊固態(tài)硬盤組建RAID1陣列。劃分了一個(gè)存儲(chǔ)池，并通過精簡(jiǎn)LVM劃分了7個(gè)lv。

NAS故障：
硬盤故障導(dǎo)致無法正常進(jìn)入系統(tǒng)，7個(gè)lv分區(qū)丟失。

NAS數(shù)據(jù)恢復(fù)過程：
1、將存儲(chǔ)上所有硬盤做好標(biāo)記后取出，并登記記錄盤序和SN序列號(hào)。將所有硬盤接到準(zhǔn)備好的數(shù)據(jù)恢復(fù)用服務(wù)器上，并通過只讀的方式掛載做完整鏡像。鏡像完成后，將所有硬盤按照原樣還原到原存儲(chǔ)對(duì)應(yīng)的槽位。后續(xù)操作均在鏡像上進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，找到包含的LVM元數(shù)據(jù)的區(qū)域，從中提取對(duì)應(yīng)時(shí)間節(jié)點(diǎn)的LVM配置信息。
3、解析LVM配置信息，確定需要恢復(fù)的LV屬于哪個(gè)卷組（VG）以及其所在的精簡(jiǎn)池，精簡(jiǎn)池對(duì)應(yīng)的位圖卷。
4、解析卷組（VG），獲取其塊大小、精簡(jiǎn)池、位圖卷的信息。
5、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本解析卷組（VG）和元數(shù)據(jù)，確定它們屬于哪些物理卷（PV）。根據(jù)PV的信息，提取相關(guān)的精簡(jiǎn)池和位圖卷（meta卷）。
6、從底層解析meta卷，根據(jù)塊號(hào)確定meta卷的塊大小。然后按照塊大小切分meta卷并遍歷meta卷的每個(gè)塊，找到存放直接指針塊和間接指針塊的區(qū)域。
7、獲取直接指針塊和間接指針塊中的指針信息。直接指針塊中的指針直接指向精簡(jiǎn)池的邏輯塊號(hào)，而間接指針塊中的指針指向meta卷的其他指針塊。通過解析這些指針，獲取邏輯塊號(hào)到物理塊號(hào)的映射關(guān)系。
8、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本解析間接指針塊，找到其指向的直接指針塊。解析直接指針塊，獲取指向的邏輯塊號(hào)。在精簡(jiǎn)池中跳轉(zhuǎn)到物理塊為0的邏輯塊位置，判斷其頭部是否是預(yù)期的LV文件頭，并解析其分區(qū)大小。
9、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本找到符合的間接指針塊，解析其指向的所有直接指針塊或間接指針塊。根據(jù)邏輯指針，提取對(duì)應(yīng)的物理塊，并將這些塊寫入到目標(biāo)位置，最終恢復(fù)出邏輯卷（LV）。

NAS數(shù)據(jù)恢復(fù)結(jié)果分析：
1、通過解析LVM結(jié)構(gòu)及恢復(fù)出來的lv文件系統(tǒng)，成功恢復(fù)的丟失的lvm分區(qū)數(shù)據(jù)。
2、盡管部分?jǐn)?shù)據(jù)成功恢復(fù)，但由于邏輯卷底層結(jié)構(gòu)的限制，部分?jǐn)?shù)據(jù)可能存在缺失。最終恢復(fù)結(jié)果需結(jié)合應(yīng)用場(chǎng)景及目標(biāo)數(shù)據(jù)重要性進(jìn)行進(jìn)一步的確認(rèn)與驗(yàn)證。

審核編輯 黃宇