EMC儲存重灌系統丟失分割槽的資料恢復過程

北亞資料恢復發表於2019-04-09

一、磁碟陣列分割槽丟失的過程介紹

事情的起因是由於機房的管理員按照規定對機房進行定期維護,結果由於操作失誤導致一臺某品牌的伺服器裝置(raid5磁碟陣列)中的分割槽丟失,丟失的分割槽中儲存了該公司所有生產業務資料,業務因此癱瘓。經資料恢復工程師檢測後發現由於該伺服器檔案系統頭部的超級塊及部分節點、目錄項丟失,根據超級塊備份及檔案系統中的目錄樹結構,對超級塊進行修復還原,對丟失的節點、目錄項進行修補、重構之後,檔案系統可以完整恢復。

二、raid5磁碟陣列資料恢復過程

資料恢復工程師接到客戶伺服器後首先將所有硬碟透過映象的方式被分到資料恢復專用儲存上,備份成功後將客戶的原伺服器交還客戶。
2.使用伺服器資料恢復工具對客戶的備份資料進行解析,(注意,該資料恢復工具目前為內部使用,也可藉助市面上其他同類資料恢復輔助工具搜尋file id進行分析陣列)經過解析得到磁碟陣列的盤序規律、條帶大小等基礎資訊,由於此操作具有一定風險,切不可在原裝置上進行操作。
3.透過對備份資料進行解析可以直接得到原raid陣列的基本資訊,工程師利用這些資訊重組raid5磁碟陣列,然後定位xfs檔案系統的分割槽起始位置;(注:XFS INODE number:變長的位數表示,三部分組成:起始塊組號+起始塊號+塊內INODE號。起始塊號與塊內INODE號的位長由SUPERBLOCK中引數指定。)
4.伺服器資料恢復工程師對該檔案系統完整性和檔案系統正確性進行校驗,結果顯示xfs檔案系統頭部超級快丟失、部分節點丟失、目錄項丟失。
5.根據超級塊備份及檔案系統中的目錄樹結構,對超級塊進行修復還原(過程略)。對xfs檔案系統中丟失的節點及目錄項進行修復;對丟失的節點、目錄項進行修補、重構。
6.上述修復工作完成後編寫一個小程式對檔案系統進行解析和資料提取即可。

三、raid5磁碟陣列資料恢復成功

由於資料丟失之後客戶未對儲存做任何寫入的破壞性操作,所以資料及檔案系統資訊絕大部分保留完整,伺服器資料100%恢復。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31380569/viewspace-2640746/,如需轉載,請註明出處,否則將追究法律責任。

相關文章