伺服器資料恢復—EMC儲存資料卷被誤刪除如何恢復資料？

伺服器資料恢復環境：

EMC Unity某型號儲存，連線了2臺硬碟櫃。2臺硬碟櫃上建立2組互相獨立的POOL，2組POOL共有21塊520位元組硬碟。21塊硬碟組建了2組RAID6，1號RAID6有11塊硬碟. 2號RAID6有10塊硬碟。

伺服器故障&檢測：

工作人員誤操作，刪除了2組POOL上的部分資料卷。

伺服器資料恢復過程：

1、將故障儲存全部硬碟編號後取出，由硬體工程師進行硬體故障檢測，沒有發現有硬碟存在硬體故障。以只讀方式對所有磁碟進行扇區級別的映象備份，並轉換為512位元組格式。備份完成後按照編號將所有磁碟還原到原儲存裝置中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析所有磁碟的底層資料。因為硬碟底層資料量較多，刪除資料卷後，相關資料空間應該還沒有回收清零，資料恢復可能性比較大。

3、基於映象檔案分析2組raid6陣列，獲取到2組raid6陣列的相關資訊。根據獲取到的raid6相關資訊虛擬重組2組RAID6陣列，並分別匯出成映象檔案。

4、讀取，整理每組RAID6陣列前面的全域性點陣圖資訊。將整理好的點陣圖資訊寫入到資料庫。

儲存的全域性點陣圖：

offset代表RAID（POOL）中的資料塊的塊號。據此可以大致獲取RAID（POOL）中被刪除的資料卷對應的已釋放的資料塊。

5、遍歷掃描獲取到的自由資料塊，找到被刪除的資料卷的頭部。確定使用者資料的一個索引資訊並根據這個索引資訊索引到完整的使用者資料卷。讀取被刪除的資料卷的頭部，獲取到使用者資料卷的部分索引點陣圖。繼續遍歷掃描自由資料塊&獲取到剩餘的索引點陣圖。

6、與使用者溝通後得知被刪除的幾個資料卷全部為NTFS格式。根據NTFS檔案系統的結構，結合自由資料塊點陣圖和使用者資料卷索引點陣圖，北亞企安資料恢復工程師編寫程式對自由資料塊進行匹配拼接，完整拼接復原出5個NTFS格式的資料卷。

7、資料卷拼接完成後，對資料卷中NTFS檔案系統的正確性及完整性進行校驗，修復檔案系統中的錯誤。北亞企安資料恢復工程師手工對部分未匹配到的自由資料塊進行分析處理，並拼接到相應的資料卷中。

8、解析恢復出的資料卷，將資料複製到使用者方準備好的環境中。

9、經過使用者方工程師的驗證，確認被刪除的資料卷完全恢復，資料完整可用，本次資料恢復工作完成。