伺服器資料恢復—nas儲存硬碟出現故障離線導致無法訪問的資料恢復案例

伺服器故障&分析：

一臺nas儲存中有一組由十幾塊硬碟組建的raid6磁碟陣列。

nas儲存中的raid6陣列成員盤出現故障離線，磁碟陣列崩潰，nas儲存無法正常訪問。

北亞企安資料恢復工程師將nas儲存內的所有硬碟編號後取出，經過硬體工程師檢測後，發現所有硬碟（包括離線的硬碟）都不存在物理故障。將所有磁碟以只讀方式做全盤映象，做完映象後按照編號將所有磁碟還原到原nas儲存中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

基於映象檔案進行底層資料檢測，經過檢測發現雖然該nas儲存中的磁碟陣列失效，但thin-邏輯卷管理結構及thin-邏輯卷尚未破壞，資料恢復的可能性還是很大。由於thin-邏輯卷管理演演算法結構比較複雜，恢復資料的難度比較高。

伺服器資料恢復過程：

1、基於映象檔案分析底層資料，獲取raid6磁碟陣列結構相關資訊，利用獲取到的raid陣列相關資訊重組raid6磁碟陣列，還原伺服器原始狀態。

2、透過分析重組raid陣列獲取&解讀邏輯卷管理配置資訊，重組邏輯卷管理結構；獲取thin-pool相關的meta- 邏輯卷和data- 邏輯卷並對校驗相關性，經過校驗確認獲取到的meta-邏輯卷和data- 邏輯卷均完整、正確。

3、透過分析meta- 邏輯卷獲取&解讀其中的原資訊，進一步獲取到全部thin- 邏輯卷資訊。透過北亞企安資料恢復工程師編寫的資料提取程式提取所有thin- 邏輯卷資訊。

4、將所有thin- 邏輯卷資訊提取後，校驗檔案系統的完整性和正確性，經過校驗沒有發現錯誤。

5、解析thin- 邏輯卷並提取nas儲存中的所有資料檔案。

6、將所有的資料檔案提取完成後，經過北亞企安資料恢復工程師的的檢驗無誤後，交由使用者方對恢復出來的資料進行完整性和可用性驗證。經過使用者方的多方面驗證，確認資料完整可用。本次資料恢復工作完成。