服务器故障&分析:
一台nas存储中有一组由十几块硬盘组建的raid6磁盘阵列。
nas存储中的raid6阵列成员盘出现故障离线,磁盘阵列崩溃,nas存储无法正常访问。
北亚企安数据恢复工程师将nas存储内的所有硬盘编号后取出,经过硬件工程师检测后,发现所有硬盘(包括离线的硬盘)都不存在物理故障。将所有磁盘以只读方式做全盘镜像,做完镜像后按照编号将所有磁盘还原到原nas存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
基于镜像文件进行底层数据检测,经过检测发现虽然该nas存储中的磁盘阵列失效,但thin-lvm结构及thin-lv尚未破坏,数据恢复的可能性还是很大。由于thin-lvm算法结构比较复杂,恢复数据的难度比较高。
服务器数据恢复过程:
1、基于镜像文件分析底层数据,获取raid6磁盘阵列结构相关信息,利用获取到的raid阵列相关信息重组raid6磁盘阵列,还原服务器原始状态。
2、通过分析重组raid阵列获取&解读lvm配置信息,重组lvm结构;获取thin-pool相关的meta-lv和data-lv并对校验相关性,经过校验确认获取到的meta-lv和data-lv均完整、正确。
3、通过分析meta-lv获取&解读其中的原信息,进一步获取到全部thin-lv信息。通过北亚企安数据恢复工程师编写的数据提取程序提取所有thin-lv信息。
4、将所有thin-lv信息提取后,校验文件系统的完整性和正确性,经过校验没有发现错误。
5、解析thin-lv并提取nas存储中的所有数据文件。
6、将所有的数据文件提取完成后,经过北亚企安数据恢复工程师的的检验无误后,交由用户方对恢复出来的数据进行完整性和可用性验证。经过用户方的多方面验证,确认数据完整可用。本次数据恢复工作完成。
阅读(270) | 评论(0) | 转发(0) |