共计 1183 个字符,预计需要花费 3 分钟才能阅读完成。
服务器数据恢复环境:
昆腾系列存储;
9 个配置 24 块硬盘的磁盘柜;
8 个存储柜存储数据,1 个存储柜存储元数据;
元数据存储柜 24 块 146G 硬盘:8 组 RAID1+ 1 组 4 盘位的 RAID10+ 4 个全局热备盘;
数据存储柜 192 块硬盘:32 组 6 盘位的 RAID5,分为 2 个存储系统。
故障:
数据存储中的 1 个存储系统中的一组 RAID 中的 2 块硬盘先后故障离线,RAID 生效,整个存储系统解体,无奈应用。管理员分割北亚数据恢复核心进行数据恢复。
存储及文件系统架构大抵如下:
注:Meta_LUN(元数据卷) Data_LUN(用户数据卷)
数据恢复过程:
1、为避免数据恢复过程中因为误操作对原始磁盘造成二次毁坏, 首先对原始存储环境进行备份。
对故障 RAID 中的 6 块盘进行编号标记,将硬盘从存储柜中插入,接入到北亚数据恢复核心的数据备份服务器上,对 6 块硬盘进行全盘备份。
对其余无故障的 RAID 进行存储层面的备份。应用光纤线缆将北亚专用数据备份服务器和存储设备连贯,进入昆腾存储设备治理界面进行配置,让备份服务器和存储设备能够失常通信,应用软件对 RAID 中的 LUN 进行镜像备份。
在备份过程中北亚数据恢复工程师发现故障 RAID 中的 1 块故障硬盘存在大量坏道,无奈失常备份。北亚工程师对故障硬盘进行收盘更换固件,并应用 PC3000 工具进行修复,实现故障硬盘备份。
局部镜像文件
2、数据分析。
对故障 RAID 进行剖析获取到 RAID 相干信息,北亚数据恢复工程师利用获取到的 RAID 信息对 RAID 阵列进行虚构重组,并将 RAID 中的 LUN 复原成镜像文件。在剖析过程中发现损坏较重大的硬盘为后离线的硬盘。
登录昆腾存储设备的治理界面,获取到 StorNext 文件系统中卷相干的一些根本信息,如下图:
持续对 StorNext 文件系统中的 Meta 卷和 Data 卷进行剖析。本案例 StorNext 文件系统中蕴含 2 个 Data 卷,每一个残缺的 Data 卷都是由多组 RAID 中的 LUN 组成的,北亚数据恢复工程师对这些 LUN 进行剖析,失去 LUN 之间组合的算法法则,虚构重组出残缺的 Data 卷。
对 Meta 卷中的节点信息、目录项信息、Meta 卷和 Data 之间的对应关系进行剖析,针对一个 Meta 卷治理多个 Data 卷的状况,北亚数据恢复工程师钻研出 Meta 卷到 Data 卷的索引算法。
文件节点
目录块
3、通过剖析获取到了数据恢复工作所须要的全副信息,北亚数据恢复工程师编写程序扫描 Meta 卷中的节点信息和目录项信息,同时对目录项和节点进行解析,获取残缺的文件系统目录构造,解析每一个节点中的指针信息,将这些信息记录在数据库中。
文件信息
4、北亚数据恢复工程师编写文件提取程序读取数据库,依据解析出的信息以及两个 Data 卷之间的聚合算法对数据进行提取。
验证数据 & 移交:
对生成出的数据进行随机抽样检测,数据没有问题。将全副文件提取到本地,确认提取实现后进行数据移交。