【伺服器資料恢復】DroboPro FS網路儲存raid5資料恢復案例

伺服器資料恢復環境：

DroboPro FS網路儲存，數塊SAS硬碟組建的raid5磁碟陣列。

伺服器故障：

儲存中有一個共享資料夾由於未知原因丟失。

伺服器資料恢復過程：

1、將故障儲存中所有磁碟接到北亞企安資料恢復平臺上以只讀方式做全盤映象，後續的資料分析和資料恢復操作都基於鏡

像檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案進行資料分析。透過對映象檔案的檢測分析，資料恢復工程師判斷儲存中該共享資料夾丟失是由於儲存底

層系統錯誤導致的。

3、故障儲存裝置上是一組由數塊硬碟組建的RAID5磁碟陣列，該型號儲存裝置結構較複雜，要恢復其中的丟失的資料需要

先搞清楚該儲存裝置的儲存結構。經使用者方同意後，資料恢復工程師對故障儲存裝置的儲存結構進行測試。經過測試，發現

該儲存底層使用ext4檔案系統對檔案結構進行管理，在上層又使用另外的結構對ext4檔案系統進行管理，下圖為儲存中管理

檔案結構的ext檔案系統的超級塊結構：

4、基於映象檔案分析原始資料，檢查底層ext4檔案系統的完整性。經過分析，發現所丟的失共享資料夾部分結構完整，但

有部分節點索引丟失。

5、由於該儲存結構較複雜，使用多層索引結構對整體空間進行管理，北亞企安資料恢復工程師團隊花費大量時間對一些結

構細節進行測試與研究，最終搞清楚該型號儲存裝置的儲存結構。

6、根據故障儲存的儲存結構，北亞企安資料恢復工程師編寫程式解析&提取儲存中的資料。

7、由於ext4檔案系統中部分節點索引損壞，有部分資料沒有恢復出來。經過使用者反覆驗證，該共享資料夾中重要資料全部

都恢復出來了，確認恢復結果有效。