伺服器資料恢復—nas儲存硬碟出現故障離線導致無法訪問的資料恢復案例

北亞資料恢復發表於2023-10-26

伺服器故障&分析:

一臺nas儲存中有一組由十幾塊硬碟組建的raid6磁碟陣列。

nas儲存中的raid6陣列成員盤出現故障離線,磁碟陣列崩潰,nas儲存無法正常訪問。

北亞企安資料恢復工程師將nas儲存內的所有硬碟編號後取出,經過硬體工程師檢測後,發現所有硬碟(包括離線的硬碟)都不存在物理故障。將所有磁碟以只讀方式做全盤映象,做完映象後按照編號將所有磁碟還原到原nas儲存中,後續的資料分析和資料恢復操作都基於映象檔案進行,避免對原始磁碟資料造成二次破壞。

基於映象檔案進行底層資料檢測,經過檢測發現雖然該nas儲存中的磁碟陣列失效,但thin-邏輯卷管理結構及thin-邏輯卷尚未破壞,資料恢復的可能性還是很大。由於thin-邏輯卷管理演算法結構比較複雜,恢復資料的難度比較高。


伺服器資料恢復過程:

1、基於映象檔案分析底層資料,獲取raid6磁碟陣列結構相關資訊,利用獲取到的raid陣列相關資訊重組raid6磁碟陣列,還原伺服器原始狀態。

2、透過分析重組raid陣列獲取&解讀邏輯卷管理配置資訊,重組邏輯卷管理結構;獲取thin-pool相關的meta- 邏輯卷和data- 邏輯卷並對校驗相關性,經過校驗確認獲取到的meta-邏輯卷和data- 邏輯卷均完整、正確。

3、透過分析meta- 邏輯卷獲取&解讀其中的原資訊,進一步獲取到全部thin- 邏輯卷資訊。透過北亞企安資料恢復工程師編寫的資料提取程式提取所有thin- 邏輯卷資訊。

4、將所有thin- 邏輯卷資訊提取後,校驗檔案系統的完整性和正確性,經過校驗沒有發現錯誤。

5、解析thin- 邏輯卷並提取nas儲存中的所有資料檔案。

6、將所有的資料檔案提取完成後,經過北亞企安資料恢復工程師的的檢驗無誤後,交由使用者方對恢復出來的資料進行完整性和可用性驗證。經過使用者方的多方面驗證,確認資料完整可用。本次資料恢復工作完成。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31380569/viewspace-2991292/,如需轉載,請註明出處,否則將追究法律責任。