服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
DroboPro FS網(wǎng)絡(luò)存儲(chǔ)，共8塊SAS硬盤(pán)，組建了一組raid5磁盤(pán)陣列。

服務(wù)器存儲(chǔ)故障：
存儲(chǔ)中有一個(gè)共享文件夾丟失，該文件夾存放了重要數(shù)據(jù)。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤(pán)編號(hào)后取出，硬件工程師對(duì)所有磁盤(pán)檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障，數(shù)據(jù)恢復(fù)工程師將所有磁盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)。通過(guò)對(duì)鏡像文件的檢測(cè)分析，服務(wù)器數(shù)據(jù)恢復(fù)工程師推斷導(dǎo)致該共享文件夾丟失的原因是存儲(chǔ)底層系統(tǒng)錯(cuò)誤。
3、經(jīng)用戶方同意，服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)存儲(chǔ)結(jié)構(gòu)進(jìn)行測(cè)試。該存儲(chǔ)在底層通過(guò)ext4文件系統(tǒng)對(duì)存儲(chǔ)中的文件結(jié)構(gòu)進(jìn)行管理，在上層又使用另外的結(jié)構(gòu)對(duì)ext4文件系統(tǒng)進(jìn)行管理。
管理文件結(jié)構(gòu)的ext4文件系統(tǒng)的超級(jí)塊結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

4、基于鏡像文件分析原始數(shù)據(jù)，查看底層ext4文件系統(tǒng)的完整性。經(jīng)過(guò)分析，存儲(chǔ)中所丟失的共享文件夾部分結(jié)構(gòu)完整，但有部分節(jié)點(diǎn)索引丟失。
5、由于該存儲(chǔ)結(jié)構(gòu)較復(fù)雜，使用多層索引結(jié)構(gòu)對(duì)整體空間進(jìn)行管理，需要大量的時(shí)間對(duì)一些結(jié)構(gòu)細(xì)節(jié)進(jìn)行測(cè)試與研究，數(shù)據(jù)恢復(fù)周期較長(zhǎng)。另外由于初步分析，ext4文件系統(tǒng)中部分節(jié)點(diǎn)索引損壞，恢復(fù)出來(lái)的數(shù)據(jù)可能會(huì)有缺失。
6、經(jīng)過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)對(duì)該存儲(chǔ)的結(jié)構(gòu)細(xì)節(jié)進(jìn)行反復(fù)測(cè)試和研究，終于完全搞清楚該存儲(chǔ)所有結(jié)構(gòu)細(xì)節(jié)，編寫(xiě)程序恢復(fù)丟失的共享文件夾?；謴?fù)出來(lái)的數(shù)據(jù)經(jīng)過(guò)用戶方仔細(xì)檢測(cè)后，得到用戶方的認(rèn)可。

審核編輯 黃宇