服务器存储设备数据恢复环境：
EMC某型号中端存储设备，反对block，file和vvol三种服务类型；
存储设备连贯了2台硬盘柜，2台硬盘柜下面有2组相互独立的POOL，共21块520字节的硬盘。

服务器存储设备故障：
工作人员的误操作将2组POOL上的局部数据卷给删除了，一共有5个数据卷被删除。于是分割咱们数据恢复核心进行数据恢复。
咱们拿到故障存储设备的所有硬盘后先对所有硬盘进行镜像备份，并将硬盘转换为512字节的格局。

服务器存储设备数据恢复过程：
1、基于镜像文件对误删除波及到的硬盘数据进行底层剖析，发现一共配置了2组RAID6：其中一组RAID6由11块成员盘组成，另外一组RAID6由10块成员盘组成。
依据剖析获取到的RAID信息虚构重组出2组RAID6，并别离导出成镜像文件。

2、读取，整顿每组RAID6后面的全局位图信息。全局位图如下图：

将整顿好的位图信息写入数据库。全局位图中的offset代表RAID（POOL）中的数据块的块号，依据块号能够大抵获取到RAID（POOL）中被删除的数据卷对应的已开释的数据块。

3、扫描获取到的自在数据块，找到被删除的数据卷的头部。确定用户数据的一个索引信息，依据这个索引信息索引到残缺的用户数据卷。读取删除的数据卷的头部，获取到用户数据卷的局部索引位图。持续遍历扫描自在数据块获取残余的索引位图。

4、用户删除的5个数据卷全副为NTFS格局。依据自在数据块位图和用户数据卷索引位图，联合NTFS文件系统的构造，北亚数据恢复工程师编写程序对自在数据块进行匹配拼接，最终残缺拼接还原出5个NTFS格局的数据卷。

5、数据卷拼接实现后校验数据卷中NTFS文件系统的正确性及完整性并修复文件系统中的谬误。对于局部未匹配到的自在数据块，北亚数据恢复工程师通过手工进行剖析解决并拼接到相应的数据卷中。

6、解析复原进去的数据卷，将数据拷贝到用户筹备好的空间中。

数据恢复后果：
通过用户的亲自验证，被删除5个数据卷的数据基本上完全恢复并且全副可用。
通过课题攻关，北亚数据恢复工程师团队胜利逆向解析出EMC存储的数据算法构造，EMC存储数据卷删除、硬盘损坏、控制器故障等导致数据失落的问题能够交给咱们来解决。