一、存伺服器故障環境描述

客戶裝置為華為OceanStor S5600T伺服器，同時支援SAN和NAS儲存協議。某天伺服器在執行時客戶發現儲存上一個NAS卷中的資料丟失，卷大小為4T，主要資料型別為office檔案，PDF文件檔案，圖片檔案（JPG、JPEG、PNG等），影片檔案（MP4、AVI等），音訊檔案（MP3等）。管理員隨即關閉系統應用，停止上傳資料。

二、伺服器資料備份

1、準備好備份空間及備份伺服器，將備份伺服器連線至客戶的儲存環境中；
2、檢視儲存管理介面，找到4T卷所對應的伺服器LUN，經檢視，改卷對應兩個伺服器LUN；
3、將對應的LUN對映至備份伺服器，使用資料恢復工具對LUN進行映象備份。

三、伺服器資料恢復過程

1、分析伺服器LUN 的結構，解析兩個LUN之間的對應關係；

圖1  LUN1

圖2   LUN2
2、分析4T的NAS卷在兩個儲存LUN中的分佈情況，將4T卷虛擬重組出來；
3、分析4T卷的儲存結構，獲取檔案系統型別、超級塊、節點等結構；
4、分析該4T卷中的超級塊、節點等結構，獲取節點、目錄項、資料區之間的索引關係；

圖3   超級塊

圖4   節點
5、編寫程式，解析目錄項、節點，提取資料。

四、資料恢復結果

1、對4T卷的全部空間進行掃描，發現檔案系統的目錄項還在，並掃描目錄項和節點，檢視檔案系統的日誌中找到部分有效的節點
圖為找到的部分目錄項及其對應節點：

圖5    目錄項

圖6   節點
2、嘗試按型別直接恢復資料檔案，然後根據目錄在卷中的偏移位置，資料檔案在卷中的偏移位置，及客戶提供的對應檔案型別、檔案大小去匹配目錄項和資料檔案，成功匹配使用者所需要的資料,伺服器資料恢復成功。