服务器存储设备数据恢复环境：
EMC 某型号中端存储设备，反对 block，file 和 vvol 三种服务类型；
存储设备连贯了 2 台硬盘柜，2 台硬盘柜下面有 2 组相互独立的 POOL，共 21 块 520 字节的硬盘。
服务器存储设备故障：
工作人员的误操作将 2 组 POOL 上的局部数据卷给删除了，一共有 5 个数据卷被删除。于是分割咱们数据恢复核心进行数据恢复。
咱们拿到故障存储设备的所有硬盘后先对所有硬盘进行镜像备份，并将硬盘转换为 512 字节的格局。
服务器存储设备数据恢复过程：
1、基于镜像文件对误删除波及到的硬盘数据进行底层剖析，发现一共配置了 2 组 RAID6：其中一组 RAID6 由 11 块成员盘组成，另外一组 RAID6 由 10 块成员盘组成。
依据剖析获取到的 RAID 信息虚构重组出 2 组 RAID6，并别离导出成镜像文件。
2、读取，整顿每组 RAID6 后面的全局位图信息。全局位图如下图：
将整顿好的位图信息写入数据库。全局位图中的 offset 代表 RAID（POOL）中的数据块的块号，依据块号能够大抵获取到 RAID（POOL）中被删除的数据卷对应的已开释的数据块。
3、扫描获取到的自在数据块，找到被删除的数据卷的头部。确定用户数据的一个索引信息，依据这个索引信息索引到残缺的用户数据卷。读取删除的数据卷的头部，获取到用户数据卷的局部索引位图。持续遍历扫描自在数据块获取残余的索引位图。
4、用户删除的 5 个数据卷全副为 NTFS 格局。依据自在数据块位图和用户数据卷索引位图，联合 NTFS 文件系统的构造，北亚数据恢复工程师编写程序对自在数据块进行匹配拼接，最终残缺拼接还原出 5 个 NTFS 格局的数据卷。
5、数据卷拼接实现后校验数据卷中 NTFS 文件系统的正确性及完整性并修复文件系统中的谬误。对于局部未匹配到的自在数据块，北亚数据恢复工程师通过手工进行剖析解决并拼接到相应的数据卷中。
6、解析复原进去的数据卷，将数据拷贝到用户筹备好的空间中。
数据恢复后果：
通过用户的亲自验证，被删除 5 个数据卷的数据基本上完全恢复并且全副可用。
通过课题攻关，北亚数据恢复工程师团队胜利逆向解析出 EMC 存储的数据算法构造，EMC 存储数据卷删除、硬盘损坏、控制器故障等导致数据失落的问题能够交给咱们来解决。