服务器数据恢复环境&故障:
华为OceanStor T系列某型号对立存储,反对SAN和NAS存储协定。工作人员在巡检时发现存储设备上一个NAS卷中的数据失落。该卷中的数据包含office文档、PDF文件、图片(JPG、JPEG、PNG等),视频文件(MP4、AVI等),音频文件(MP3等)。发现问题后管理员立刻关闭系统利用,进行上传数据。
服务器数据恢复过程:
1、找到失落数据的NAS卷所对应的服务器LUN,该NAS卷对应两个LUN。将对应的LUN映射至备份服务器,以只读形式对LUN进行残缺镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始数据造成二次毁坏。
2、基于镜像文件剖析服务器LUN的构造,解析该NAS卷对应的两个LUN之间的关系。
LUN1:
LUN2:
3、剖析该NAS卷在两个LUN中的散布状况并虚构重组该卷。
4、剖析该NAS卷的存储构造,获取文件系统类型、超级块、节点等构造。
5、剖析该NAS卷中的超级块、节点等构造,获取节点、目录项、数据区之间的索引关系。
超级块:
节点:
6、北亚企安数据恢复工程师编写程序解析目录项、节点并提取数据。
服务器数据恢复后果:
1、扫描该NAS卷的全副空间,发现文件系统的目录项还在,然而节点曾经全副失落,查看文件系统的日志也没有找到无效的节点。
找到的局部目录项:
节点:
2、尝试按类型间接复原数据文件,而后依据目录在卷中的偏移地位&数据文件在卷中的偏移地位&客户提供的对应文件类型、文件大小去匹配目录项和数据文件,通过一番致力后胜利匹配用户所须要的数据。通过用户重复验证后确认复原进去的数据残缺无效。本次服务器数据恢复工作实现。