服务器数据恢复环境:
昆腾系列存储,9个磁盘柜,每个磁盘柜配置24块硬盘。其中8个磁盘柜用于存储数据,1个磁盘柜用于存储元数据。上层使用的是StorNext文件系统。
存储元数据的磁盘柜中24块磁盘的分配情况:8组RAID1阵列+1组4盘RAID10阵列+4个全局热备硬盘。
存储数据的磁盘柜中磁盘的分配情况,每6块硬盘设组建一组RAID5阵列,共32组RAID5阵列,32组RAID5阵列分为2个存储系统。
存储及文件系统架构大致如下:
北亚数据恢复——StorNext数据恢复
注:Meta_LUN(元数据卷) Data_LUN(用户数据卷)
服务器故障:
存储数据的磁盘柜中由RAID5阵列组成的1个存储系统中的一组RAID5阵列上的2块磁盘由于故障先后离线,该组RAID5阵列瘫痪,导致整个存储系统崩溃,无法使用。
服务器数据恢复过程:
1、对用户存储环境以只读方式做镜像备份,后续的数据分析和数据恢复操作都在镜像文件上进行,避免误操作对原始数据造成二次破坏。
2、在备份过程中发现故障RAID5阵列中的1块离线硬盘存在大量坏道,无法继续正常备份。由硬件工程师对故障硬盘进行开盘更换固件并修复,修复完成后该硬盘可以继续备份,但坏道仍然存在。
部分镜像文件:
北亚数据恢复——StorNext数据恢复
展开全文
3、分析故障RAID5阵列,获取RAID相关信息,利用获取到的RAID相关信息虚拟重组RAID阵列,将重组出来的RAID阵列中的LUN导出为镜像文件。分析过程中发现损坏较严重的硬盘为后离线的硬盘,此硬盘存在大量坏道。
4、登录昆腾存储设备的管理界面,获取StorNext文件系统中和卷相关的基本信息,如下图:
北亚数据恢复——StorNext数据恢复
5、分析StorNext文件系统中的Meta卷和Data卷。该StorNext文件系统包含2个Data卷,每一个完整的Data卷都是由多组RAID阵列中的LUN组成。北亚数据恢复工程师通过分析这些LUN研究出LUN之间组合的算法规律,然后虚拟重组出完整的Data卷。
北亚数据恢复——StorNext数据恢复
6、分析Meta卷中的节点信息和目录项信息以及Meta卷和Data之间的对应关系,针对一个Meta卷管理多个Data卷的情况,北亚数据恢复工程师研究出Meta卷到Data卷的索引算法。
文件节点:
北亚数据恢复——StorNext数据恢复
目录块:
北亚数据恢复——StorNext数据恢复
7、通过分析研究获取到工作所需的全部信息后,北亚数据恢复工程师编写程序扫描Meta卷中的节点信息和目录项信息,解析目录项和节点,获取到完整的文件系统目录结构并解析每一个节点中的指针信息,然后将这些信息记录在数据库中。
文件信息:
北亚数据恢复——StorNext数据恢复
8、北亚数据恢复工程师编写文件提取程序,读取数据库,根据解析出的信息以及两个Data卷之间的聚合算法提取数据。
9、对提取出来的数据进行抽检,没有发现问题。
10、将用户所需全部文件提取到本地,交付给用户亲自验证,经用户反复验证后确认数据完整有效。
特别声明
本文仅代表作者观点,不代表本站立场,本站仅提供信息存储服务。