关于数据恢复:存储数据恢复H3C存储中的卷被删除的数据恢复案例

32次阅读

共计 784 个字符,预计需要花费 2 分钟才能阅读完成。

存储数据恢复环境 & 故障:
H3C FlexStorage 某型号存储,25 块磁盘组建的 RAID5,其中蕴含一块热备盘。
工作人员误操作将存储设备中原先的 2 个卷删除,删除之后又应用和删除 2 个卷同样大小的空间重建了一个卷。用户心愿复原删除的 2 个卷中的一个。

存储数据恢复胜利可能性剖析:
该型号 H3C FlexStorage 存储反对精简、快照等性能。该型号存储中的卷被删后是否能复原分为以下几种状况:
1、删除卷并重建卷之后没有进行任何数据的写入操作,可残缺复原被删卷中的数据。
2、在重建卷之后,存储自身没有对新卷进行初始化操作,数据保留应较为残缺,复原被删卷数据的概率十分高。
3、对存储中磁盘的底层数据进行检测,查看卷被删除之后,相干的 map 信息是否也被革除,若 map 信息还有保留,残缺复原被删卷的可能性比拟大,
4、卷被删除之后,map 信息也被革除,则无奈残缺复原被删卷,只能尝试通过拼接片段来复原被删卷中的数据。

存储数据恢复过程:
1、将故障存储中的所有硬盘编号后取出,以只读形式做残缺镜像备份,所有磁盘都能够失常读写,在备份过程中也没有发现大量坏道。后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始数据造成二次毁坏。
2、通过和用户沟通,删除并重建卷之后,存储设备没有进行过大量的数据写入。基于镜像文件对底层数据进行剖析,发现卷被删除的同时 map 信息也被革除了,只能采纳拼接片段来复原数据。
3、应用北亚企安自主开发的片段扫描工具对被删卷所在空间进行扫描,尽可能将所有片段都扫描进去。
4、北亚企安数据恢复工程师编写程序拼接片段,拼接实现后提取数据。
5、数据恢复工程师搭建环境对数据进行检测,没有发现问题后交付给用户方工程师进行检测,通过重复检测,用户方确认复原进去的数据残缺无效。
6、在用户方工程师的帮助下,将复原进去的数据迁徙至用户方提前准备好的环境中。本次数据恢复工作实现。

正文完
 0