一、存服务器故障环境描述
客户设备为华为OceanStor S5600T服务器，同时支持SAN和NAS存储协议。某天服务器在运行时客户发现存储上一个NAS卷中的数据丢失，卷大小为4T，主要数据类型为office文件，PDF文档文件，图片文件（JPG、JPEG、PNG等），视频文件（MP4、AVI等），音频文件（MP3等）。管理员随即关闭系统应用，停止上传数据。
二、服务器数据备份
1、准备好备份空间及备份服务器，将备份服务器连接至客户的存储环境中；
2、查看存储管理界面，找到4T卷所对应的服务器LUN，经查看，改卷对应两个服务器LUN；
3、将对应的LUN映射至备份服务器，使用数据恢复工具对LUN进行镜像备份。
三、服务器数据恢复过程
1、分析服务器LUN 的结构，解析两个LUN之间的对应关系；
图1 LUN1
图2 LUN2
2、分析4T的NAS卷在两个存储LUN中的分布情况，将4T卷虚拟重组出来；
3、分析4T卷的存储结构，获取文件系统类型、超级块、节点等结构；
4、分析该4T卷中的超级块、节点等结构，获取节点、目录项、数据区之间的索引关系；
图3 超级块
图4 节点
5、编写程序，解析目录项、节点，提取数据。
四、数据恢复结果
1、对4T卷的全部空间进行扫描，发现文件系统的目录项还在，并扫描目录项和节点，查看文件系统的日志中找到部分有效的节点
图为找到的部分目录项及其对应节点：
图5 目录项
图6 节点
2、尝试按类型直接恢复数据文件，然后根据目录在卷中的偏移位置，数据文件在卷中的偏移位置，及客户提供的对应文件类型、文件大小去匹配目录项和数据文件，成功匹配用户所需要的数据,服务器数据恢复成功。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31380569/viewspace-2157897/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 【服务器数据恢复】VMware虚拟化误操作还原快照的数据恢复案例
- 【服务器数据恢复】同友存储RAID5阵列崩溃后上层MySQL数据库数据恢复案例
- 【服务器数据恢复】RAID5阵列多盘离线数据恢复实操案例
- 【数据库数据恢复】SQL Server数据库ndf文件变为0KB如何恢复数据库数据？
- 【虚拟机数据恢复】EVA8400存储虚拟机断电无法启动的数据恢复案例
- 【服务器数据恢复】服务器数据安全运维：故障原因、恢复流程与防护策略
- 【服务器数据恢复】WinServer服务器RAID5故障数据恢复及安全防护建议
- 【服务器数据恢复】基于不同机型的服务器RAID5容错原理与数据恢复策略
- 【RAID恢复】存储RAID出现故障，Oracle数据库数据恢复案例
- 【数据库恢复】ORACLE数据库故障数据恢复方案
