StorNext伺服器資料恢復案例；硬碟掉線資料恢復

【故障描述】

一臺StorNext伺服器，伺服器裡有一組raid5磁碟陣列，陣列上先後有兩塊硬碟因為物理故掉線，raid5磁碟陣列發生故障，需要進行伺服器資料恢復操作，並攜帶伺服器內所有磁碟來到資料恢復中心進行資料恢復操作。

【磁碟備份】

資料恢復中心使用資料恢復工具對客戶伺服器內的所有磁碟進行只讀模式下的映象備份，首先將客戶伺服器內的所有正常硬碟進行標記並接入只讀映象裝置上進行備份，對兩塊有故障的硬碟使用pc3000修復後進行只讀備份。並通過映象檔案對伺服器資料進行初檢。

在資料映象的過程中，工程師發現其中一塊故障硬碟記憶體在大量的物理壞道，判斷其為硬碟掉線的直接原因。

【資料分析】

伺服器資料恢復工程師對映象後的資料進行分析，獲得了客戶伺服器原raid陣列內的raid資訊，並使用winhex工具對raid陣列進行虛擬重組操作，在虛擬raid陣列中將客戶原伺服器內的lun恢復為映象檔案。

在分析資料的過程中發現兩塊故障硬碟中後離線的硬碟的損壞程度更為嚴重，存在有大量的壞道，雖然使用資料恢復工具完全映象了資料，但壞道依然可能對恢復結果產生一定的影響。

登入昆騰儲存的管理介面，獲取到StorNext檔案系統中卷相關的一些基本資訊。

繼續對StorNext檔案系統中的Meta卷和Data捲進行分析，客戶的StorNext檔案系統中，包含2個Data卷，每一個完整的Data卷都是由多組RAID中的LUN組成的，對這些LUN進行分析，得到LUN之間組合的演算法規律，虛擬重組出完整的Data卷。

分析Meta卷，對Meta卷中的節點資訊和目錄項資訊，以及Meta卷和Data之間的對應關係進行分析，針對一個Meta卷管理多個Data卷的情況，研究得到Meta捲到Data卷的索引演算法。

【資料恢復】

伺服器資料恢復工程師通過資料分析及基礎資訊的提取已經獲取了客戶伺服器的全部資料，編寫資料恢復程式，對伺服器卷內的目錄項資訊及節點資訊進行掃描和解析，最終提取了伺服器內的節點資訊及目錄項資訊，將這些資訊記錄在資料恢復程式內。

利用上述分析到的資料資訊編寫資料提取程式。將客戶伺服器內的捲進行提取。

【恢復結果】

伺服器資料恢復工程師利用資料提取程式對伺服器內的資料進行提取，資料提取結束後對提取的資料進行隨機抽取驗證，驗證資料沒有異常後將所有資料提取到資料恢復伺服器內。聯絡客戶技術進行資料驗證，客戶親自驗證通過後表示所有資料全部恢復，確認本次資料恢復100%成功。

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31380569/viewspace-2689513/，如需轉載，請註明出處，否則將追究法律責任。