【北亞資料恢復】昆騰系列儲存伺服器StorNext檔案系統資料恢復案例

伺服器資料恢復環境：

昆騰系列儲存；

9個配置24塊硬碟的磁碟櫃；

8個儲存櫃儲存資料，1個儲存櫃儲存後設資料；

後設資料儲存櫃24塊146G硬碟：8組RAID1+1組4盤位的RAID10+4個全域性熱備盤；

資料儲存櫃192塊硬碟：32組6盤位的RAID5，分為2個儲存系統。

故障：

資料儲存中的1個儲存系統中的一組RAID中的2塊硬碟先後故障離線，RAID失效，整個儲存系統崩潰，無法使用。管理員

聯絡北亞資料恢復中心進行資料恢復。

儲存及檔案系統架構大致如下：

注：Meta_LUN(後設資料卷)    Data_LUN（使用者資料卷）

資料恢復過程：

1、為防止資料恢復過程中由於誤操作對原始磁碟造成二次破壞, 首先對原始儲存環境進行備份。

對故障RAID中的6塊盤進行編號標記，將硬碟從儲存櫃中拔出，接入到北亞資料恢復中心的資料備份伺服器上，對6塊硬碟

進行全盤備份。

對其餘無故障的RAID進行儲存層面的備份。使用光纖線纜將北亞專用資料備份伺服器和儲存裝置連線，進入昆騰儲存裝置管

理介面進行配置，讓備份伺服器和儲存裝置可以正常通訊，使用軟體對RAID中的LUN進行映象備份。

在備份過程中北亞資料恢復工程師發現故障RAID中的1塊故障硬碟存在大量壞道，無法正常備份。北亞工程師對故障硬碟進

行開盤更換韌體，並使用PC3000工具進行修復，完成故障硬碟備份。

部分映象檔案

2、資料分析。

對故障RAID進行分析獲取到RAID相關資訊，北亞資料恢復工程師利用獲取到的RAID資訊對RAID陣列進行虛擬重組，並將

RAID中的LUN恢復成映象檔案。在分析過程中發現損壞較嚴重的硬碟為後離線的硬碟。

登入昆騰儲存裝置的管理介面，獲取到StorNext檔案系統中卷相關的一些基本資訊，如下圖：

繼續對StorNext檔案系統中的Meta卷和Data捲進行分析。本案例StorNext檔案系統中包含2個Data卷，每一個完整的Data

卷都是由多組RAID中的LUN組成的，北亞資料恢復工程師對這些LUN進行分析，得到LUN之間組合的演算法規律，虛擬重組

出完整的Data卷。

對Meta卷中的節點資訊、目錄項資訊、Meta卷和Data之間的對應關係進行分析，針對一個Meta卷管理多個Data卷的情況

，北亞資料恢復工程師研究出Meta捲到Data卷的索引演算法。

檔案節點

目錄塊

3、通過分析獲取到了資料恢復工作所需要的全部資訊，北亞資料恢復工程師編寫程式掃描Meta卷中的節點資訊和目錄項

資訊，同時對目錄項和節點進行解析，獲取完整的檔案系統目錄結構，解析每一個節點中的指標資訊，將這些資訊記錄在

資料庫中。

檔案資訊

4、北亞資料恢復工程師編寫檔案提取程式讀取資料庫，根據解析出的資訊以及兩個Data卷之間的聚合演算法對資料進行提取。

驗證資料&移交

對生成出的資料進行隨機抽樣檢測，資料沒有問題。將全部檔案提取到本地，確認提取完成後進行資料移交。