【伺服器資料恢復】華為OceanStor T系列儲存中卷的資料恢復案例

伺服器資料恢復環境&故障：

華為OceanStor T系列某型號統一儲存，支援SAN和NAS儲存協議。工作人員在巡檢時發現儲存裝置上一個NAS卷中的資料

丟失。該卷中的資料包括office文件、PDF檔案、圖片（JPG、JPEG、PNG等），影片檔案（MP4、AVI等），音訊檔案

（MP3等）。發現問題後管理員立即關閉系統應用，停止上傳資料。

伺服器資料恢復過程：

1、找到丟失資料的NAS卷所對應的伺服器LUN，該NAS卷對應兩個LUN。將對應的LUN對映至備份伺服器，以只讀方式

對LUN進行完整映象備份。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始資料造成二次破壞。

2、基於映象檔案分析伺服器LUN的結構，解析該NAS卷對應的兩個LUN之間的關係。

LUN1：

 

LUN2：

3、分析該NAS卷在兩個LUN中的分佈情況並虛擬重組該卷。

4、分析該NAS卷的儲存結構，獲取檔案系統型別、超級塊、節點等結構。

5、分析該NAS卷中的超級塊、節點等結構，獲取節點、目錄項、資料區之間的索引關係。

超級塊：

 

節點：

6、北亞企安資料恢復工程師編寫程式解析目錄項、節點並提取資料。

伺服器資料恢復結果：

1、掃描該NAS卷的全部空間，發現檔案系統的目錄項還在，但是節點已經全部丟失，檢視檔案系統的日誌也沒有找到有

效的節點。

找到的部分目錄項：

節點：

2、嘗試按型別直接恢復資料檔案，然後根據目錄在卷中的偏移位置&資料檔案在卷中的偏移位置&客戶提供的對應檔案類

型、檔案大小去匹配目錄項和資料檔案，經過一番努力後成功匹配使用者所需要的資料。經過使用者反覆驗證後確認恢復出來的

資料完整有效。本次伺服器資料恢復工作完成。