服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境：

某公司一臺EMC存儲，12塊硬盤組成raid5，2塊熱備盤;

Zfs文件系統(tǒng)。

服務(wù)器存儲故障：

硬盤故障導(dǎo)致存儲崩潰。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：

1、對故障存儲所有硬盤進行物理故障檢測，未發(fā)現(xiàn)有壞道或者其他物理故障。將故障存儲所有磁盤以只讀方式做鏡像備份，備份完成后將所有硬盤按照原樣恢復(fù)到故障存儲并交還給用戶，后續(xù)所有操作都在鏡像文件中進行，避免對原始數(shù)據(jù)造成二次破壞。

2、故障存儲中的硬盤組建的是raid5磁盤陣列，至少需要2塊硬盤掉線才會導(dǎo)致raid5崩潰。前面物理故障檢測后并未發(fā)現(xiàn)硬盤存在物理故障，所以只需通過底層分析raid結(jié)構(gòu)并虛擬重組raid即可恢復(fù)數(shù)據(jù)。

3、通過分析鏡像文件，北亞數(shù)據(jù)恢復(fù)工程師獲取到故障存儲中raid5陣列的硬盤盤序、條帶大小、分布規(guī)律等。同時發(fā)現(xiàn)故障存儲原始raid5陣列中的兩塊熱備盤均未寫入任何數(shù)據(jù)。

4、根據(jù)分析獲得的riad5信息，通過北亞自研工具虛擬重組aid5陣列。

5、分析LUN在RAID陣列中的分配信息和LUN分配的數(shù)據(jù)塊MAP。

6、利用北亞自研的zfs文件系統(tǒng)解析工具解析lun文件系統(tǒng)，在解析過程中發(fā)現(xiàn)部分zfs文件系統(tǒng)元文件破壞，北亞數(shù)據(jù)恢復(fù)工程師手動修復(fù)這些被破壞的文件，直到能全部正常解析zfs文件系統(tǒng)。

7、Zfs文件系統(tǒng)解析完成后，繼續(xù)解析并導(dǎo)出故障存儲中的文件節(jié)點、目錄結(jié)構(gòu)。

8、數(shù)據(jù)恢復(fù)工程師驗證導(dǎo)出的數(shù)據(jù)未發(fā)現(xiàn)錯誤。把數(shù)據(jù)交付給用戶親自驗證，經(jīng)過反復(fù)驗證用戶確認(rèn)數(shù)據(jù)完整可用。

審核編輯：湯梓紅