服务器数据恢复环境 & 故障:
华为 OceanStor T 系列某型号对立存储,反对 SAN 和 NAS 存储协定。工作人员在巡检时发现存储设备上一个 NAS 卷中的数据失落。该卷中的数据包含 office 文档、PDF 文件、图片(JPG、JPEG、PNG 等),视频文件(MP4、AVI 等),音频文件(MP3 等)。发现问题后管理员立刻关闭系统利用,进行上传数据。
服务器数据恢复过程:
1、找到失落数据的 NAS 卷所对应的服务器 LUN,该 NAS 卷对应两个 LUN。将对应的 LUN 映射至备份服务器,以只读形式对 LUN 进行残缺镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始数据造成二次毁坏。
2、基于镜像文件剖析服务器 LUN 的构造,解析该 NAS 卷对应的两个 LUN 之间的关系。
LUN1:
LUN2:
3、剖析该 NAS 卷在两个 LUN 中的散布状况并虚构重组该卷。
4、剖析该 NAS 卷的存储构造,获取文件系统类型、超级块、节点等构造。
5、剖析该 NAS 卷中的超级块、节点等构造,获取节点、目录项、数据区之间的索引关系。
超级块:
节点:
6、北亚企安数据恢复工程师编写程序解析目录项、节点并提取数据。
服务器数据恢复后果:
1、扫描该 NAS 卷的全副空间,发现文件系统的目录项还在,然而节点曾经全副失落,查看文件系统的日志也没有找到无效的节点。
找到的局部目录项:
节点:
2、尝试按类型间接复原数据文件,而后依据目录在卷中的偏移地位 & 数据文件在卷中的偏移地位 & 客户提供的对应文件类型、文件大小去匹配目录项和数据文件,通过一番致力后胜利匹配用户所须要的数据。通过用户重复验证后确认复原进去的数据残缺无效。本次服务器数据恢复工作实现。