服务器存储数据恢复环境：
华为品牌型号为OceanStor S2600T的存储设备，存储上有一组由24块4T容量的机械硬盘组建的RAID5阵列，作为存储池使用。
打开网易新闻 查看精彩图片
服务器存储故障&检测：
存储设备中raid5阵列上多块硬盘出现故障离线，raid5阵列失效，数据无法正常访问。
关机后将存储中所有硬盘标记&取出，硬件工程师对所有硬盘进行硬件故障检测。经过检测，没有发现存在物理故障的磁盘，都可以正常读取。
服务器存储数据恢复过程：
1、将硬盘插入北亚企安备份专用服务器中，让硬盘为脱机只读状态。将所有硬盘数据逐字节完整镜像到备份硬盘中。镜像完成后将所有磁盘按照原样还原到原存储设备中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
打开网易新闻 查看精彩图片
2、基于镜像文件扫描&分析所有硬盘的底层数据。华为OceanStor S2600T存储中的Raid结构不是常规的Raid5或Raid6，需要扫描硬盘中和存储池相关的节点信息和指针信息。
打开网易新闻 查看精彩图片
3、在底层扫描到多份节点和指针信息，其中包括一些历史版本的信息。北亚企安数据恢复工程师通过对这些信息的整理，找到最新且正确的节点和指针信息。
4、读取硬盘中的磁盘描述信息，获取每个盘在存储中的设备id。
5、解析存储池的节点和指针信息，读取其中的数据地址并记录到数据库中。
打开网易新闻 查看精彩图片
6、调整代码程序，根据数据库中的位图信息，读取相应的硬盘数据，对Raid结构进行重组，导出完整的用户数据卷。解析导出的数据卷，提取其中所有的数据文件。
打开网易新闻 查看精彩图片
7、对导出的数据卷进行校验，其中的文件系统没有问题，数据文件全部可以正常打开查看。
8、用户方检测后，认可数据恢复结果。
热门跟贴