【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例

服务器数据恢复环境&故障:
华为OceanStor T系列某型号统一存储,支持SAN和NAS存储协议。工作人员在巡检时发现存储设备上一个NAS卷中的数据丢失。该卷中的数据包括office文档、PDF文件、图片(JPG、JPEG、PNG等),视频文件(MP4、AVI等),音频文件(MP3等)。发现问题后管理员立即关闭系统应用,停止上传数据。

服务器数据恢复过程:
1、找到丢失数据的NAS卷所对应的服务器LUN,该NAS卷对应两个LUN。将对应的LUN映射至备份服务器,以只读方式对LUN进行完整镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。
2、基于镜像文件分析服务器LUN的结构,解析该NAS卷对应的两个LUN之间的关系。
LUN1:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第1张图片

LUN2:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第2张图片
3、分析该NAS卷在两个LUN中的分布情况并虚拟重组该卷。
4、分析该NAS卷的存储结构,获取文件系统类型、超级块、节点等结构。
5、分析该NAS卷中的超级块、节点等结构,获取节点、目录项、数据区之间的索引关系。
超级块:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第3张图片

节点:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第4张图片
6、北亚企安数据恢复工程师编写程序解析目录项、节点并提取数据。

服务器数据恢复结果:
1、扫描该NAS卷的全部空间,发现文件系统的目录项还在,但是节点已经全部丢失,查看文件系统的日志也没有找到有效的节点。

找到的部分目录项:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第5张图片

节点:
【服务器数据恢复】华为OceanStor存储中卷的数据恢复案例_第6张图片

2、尝试按类型直接恢复数据文件,然后根据目录在卷中的偏移位置&数据文件在卷中的偏移位置&客户提供的对应文件类型、文件大小去匹配目录项和数据文件,经过一番努力后成功匹配用户所需要的数据。经过用户反复验证后确认恢复出来的数据完整有效。本次服务器数据恢复工作完成。

你可能感兴趣的:(数据恢复)