服务器故障&分析：

一台nas存储中有一组由十几块硬盘组建的raid6磁盘阵列。

nas存储中的raid6阵列成员盘出现故障离线，磁盘阵列崩溃，nas存储无法正常访问。

北亚企安数据恢复工程师将nas存储内的所有硬盘编号后取出，经过硬件工程师检测后，发现所有硬盘（包括离线的硬盘）都不存在物理故障。将所有磁盘以只读方式做全盘镜像，做完镜像后按照编号将所有磁盘还原到原nas存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

基于镜像文件进行底层数据检测，经过检测发现虽然该nas存储中的磁盘阵列失效，但thin-逻辑卷管理结构及thin-逻辑卷尚未破坏，数据恢复的可能性还是很大。由于thin-逻辑卷管理算法结构比较复杂，恢复数据的难度比较高。

服务器数据恢复过程：

1、基于镜像文件分析底层数据，获取raid6磁盘阵列结构相关信息，利用获取到的raid阵列相关信息重组raid6磁盘阵列，还原服务器原始状态。

2、通过分析重组raid阵列获取&解读逻辑卷管理配置信息，重组逻辑卷管理结构；获取thin-pool相关的meta- 逻辑卷和data- 逻辑卷并对校验相关性，经过校验确认获取到的meta-逻辑卷和data- 逻辑卷均完整、正确。

3、通过分析meta- 逻辑卷获取&解读其中的原信息，进一步获取到全部thin- 逻辑卷信息。通过北亚企安数据恢复工程师编写的数据提取程序提取所有thin- 逻辑卷信息。

4、将所有thin- 逻辑卷信息提取后，校验文件系统的完整性和正确性，经过校验没有发现错误。

5、解析thin- 逻辑卷并提取nas存储中的所有数据文件。

6、将所有的数据文件提取完成后，经过北亚企安数据恢复工程师的的检验无误后，交由用户方对恢复出来的数据进行完整性和可用性验证。经过用户方的多方面验证，确认数据完整可用。本次数据恢复工作完成。

ITPub博客

服务器数据恢复—nas存储硬盘出现故障离线导致无法访问的数据恢复案例