【服務(wù)器數(shù)據(jù)恢復(fù)】Zfs文件系統(tǒng)誤刪除的數(shù)據(jù)恢復(fù)案例

服務(wù)器故障：

一臺(tái)zfs文件系統(tǒng)服務(wù)器，運(yùn)維人員誤操作刪了服務(wù)器上的數(shù)據(jù)，用戶聯(lián)系到我們數(shù)據(jù)恢復(fù)中心要求恢復(fù)數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)故障服務(wù)器所有硬盤進(jìn)行扇區(qū)級(jí)鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件操作，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、北亞數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)很早就對(duì)zfs文件系統(tǒng)的底層存儲(chǔ)結(jié)構(gòu)和算法規(guī)律有過深入研究，針對(duì)zfs文件系統(tǒng)誤刪除問題具有成熟的數(shù)據(jù)恢復(fù)解決方案。根據(jù)zfs文件系統(tǒng)結(jié)構(gòu)和元信息分析zfs文件系統(tǒng)盤序、使用盤數(shù)和校驗(yàn)盤個(gè)數(shù)等信息。

北亞數(shù)據(jù)恢復(fù)——Zfs文件系統(tǒng)數(shù)據(jù)恢復(fù)

3、根據(jù)故障服務(wù)器具體情況，北亞數(shù)據(jù)恢復(fù)工程師編寫自動(dòng)掃描程序，全盤掃描節(jié)點(diǎn)入口。

4、掃描所有硬盤的底層數(shù)據(jù)后對(duì)掃描結(jié)果進(jìn)行分析，查找最新事件的入口。經(jīng)過分析查找最終確認(rèn)了某天的節(jié)點(diǎn)入口為掃描結(jié)果中時(shí)間最近、目錄結(jié)構(gòu)最完整的節(jié)點(diǎn)入口。

5、解析節(jié)點(diǎn)指針塊并提取出節(jié)點(diǎn)表，提取過程中因部分指針塊損壞，所以提取出來的節(jié)點(diǎn)表不完整，有部分損壞。

6、解析節(jié)點(diǎn)表和目錄項(xiàng)，將文件名、目錄名、節(jié)點(diǎn)號(hào)和父節(jié)點(diǎn)號(hào)記錄到數(shù)據(jù)庫。

7、根據(jù)數(shù)據(jù)庫中的信息以及對(duì)應(yīng)關(guān)系，重建整個(gè)目錄結(jié)構(gòu)并提取數(shù)據(jù)。

8、因提取的節(jié)點(diǎn)表部分損壞，重新查找節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口。最終確認(rèn)另外某日的節(jié)點(diǎn)入口時(shí)間是最新且節(jié)點(diǎn)表完整。

9、提取完整的節(jié)點(diǎn)表并解析目錄項(xiàng)，提取數(shù)據(jù)。

10、修復(fù)損壞的最新時(shí)間的節(jié)點(diǎn)表。

11、修復(fù)完成后，由用戶親自驗(yàn)證，確認(rèn)所有需要的數(shù)據(jù)都恢復(fù)出來了，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯：湯梓紅