【伺服器資料恢復】EMC Unity儲存誤刪除的資料恢復案例

伺服器資料恢復環境：

EMC Unity某型號儲存；

儲存裝置連線的2臺硬碟櫃上共建立2組獨立的POOL；

2組POOL共包含21塊520位元組的硬碟。

伺服器故障&檢測：

誤操作刪除了2組POOL上的部分資料卷，和使用者溝通後得知有5個資料卷被誤刪。

拿到故障裝置的所有硬碟後，伺服器資料恢復工程師對全部硬碟做映象備份，將硬碟轉換為512位元組格式。

檢測&分析硬碟底層資料，發現硬碟底層資料量比較大，伺服器資料恢復工程師推測資料卷被刪除後相關資料空間應該沒有

被回收清零，恢復出資料的可能性比較大。

伺服器資料恢復過程：

1、基於映象檔案分析被誤刪卷涉及到的硬碟資料，發現故障儲存裝置上一共配置了2組RAID6。其中一組RAID6包含11塊

硬碟. 另外一組RAID6包含10塊硬碟。

2、根據分析獲取到的raid相關資訊虛擬重組出2組RAID6，以映象檔案形式匯出。

3、讀取並整理每組RAID6的全域性點陣圖資訊。

4、將整理出來的點陣圖資訊寫入資料庫。

整理後的全域性點陣圖中，offset代表RAID（POOL）中的資料塊的塊號，據此可以大致獲取到RAID（POOL）中被刪除的資料

卷對應的已釋放的資料塊。

5、遍歷掃描獲取到的自由資料塊，找到被刪除的資料卷的頭部。確定使用者資料的一個索引資訊，根據這個索引資訊可以索引

到完整的使用者資料卷。

6、透過讀取被誤刪資料卷的頭部獲取使用者資料卷的部分索引點陣圖。繼續遍歷掃描自由資料塊獲取剩餘的索引點陣圖。

7、和使用者溝通得知被誤刪的5個資料卷全部為NTFS格式。根據NTFS檔案系統的結構，結合自由資料塊點陣圖和使用者資料卷

索引點陣圖，北亞資料恢復工程師編寫程式匹配拼接自由資料塊，最終完整拼接復原出5個NTFS格式的資料卷。

8、資料卷拼接完成後，校驗資料卷中NTFS檔案系統的正確性及完整性並修復檔案系統中的錯誤，北亞資料恢復工程師手工

分析處理部分未匹配到的自由資料塊並拼接到相應的資料卷中。

9、解析恢復出來的資料卷，將資料複製到使用者準備好的目標空間中。

10、經過使用者的親自驗證，被誤刪的5個資料卷基本完全恢復，資料可用。