服務器故障:
一臺zfs文件系統(tǒng)服務器,管理員誤操作刪除服務器上的數(shù)據(jù)。
服務器數(shù)據(jù)恢復過程:
1、將故障服務器所有磁盤編號后取出,硬件工程師檢測所有硬盤后沒有發(fā)現(xiàn)有磁盤存在硬件故障。以只讀方式將全部磁盤做扇區(qū)級別的鏡像備份,備份完成后按照編號將磁盤還原到原服務器中,后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行,避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復工程師團隊早期的研究攻關(guān)已掌握zfs文件系統(tǒng)的底層存儲結(jié)構(gòu)和算法規(guī)律,針對zfs文件系統(tǒng)誤刪除數(shù)據(jù)具有成熟的數(shù)據(jù)恢復方案?;阽R像文件,根據(jù)zfs文件系統(tǒng)結(jié)構(gòu)和元信息分析zfs文件系統(tǒng)的盤序、使用盤個數(shù)和校驗盤個數(shù)等信息。
北亞企安數(shù)據(jù)恢復——zfs數(shù)據(jù)恢復
3、根據(jù)故障服務器的具體情況,北亞企安數(shù)據(jù)恢復工程師編寫自動掃描程序,基于硬盤鏡像文件全盤掃描節(jié)點入口。掃描結(jié)束后分析掃描結(jié)果,查找最新事件的入口,經(jīng)過分析查找最終確認時間最近、目錄結(jié)構(gòu)最完整的節(jié)點入口。
4、解析節(jié)點指針塊,提取出節(jié)點表,提取過程中因部分指針塊損壞,導致節(jié)點表有部分損壞。
北亞企安數(shù)據(jù)恢復——zfs數(shù)據(jù)恢復
5、解析節(jié)點表和目錄項,將文件名、目錄名、節(jié)點號、父節(jié)點號記錄到數(shù)據(jù)庫。
6、根據(jù)數(shù)據(jù)庫中的信息以及對應關(guān)系,將整個目錄結(jié)構(gòu)重建并提取數(shù)據(jù)。
7、因為之前節(jié)點表有部分損壞,重新查找節(jié)點表完整的節(jié)點入口。最終確認時間最新且節(jié)點表完整的新的節(jié)點入口。
8、提取完整的節(jié)點表,解析目錄項,提取數(shù)據(jù)。
9、北亞企安數(shù)據(jù)恢復工程師嘗試修復最新時間的節(jié)點表。
北亞企安數(shù)據(jù)恢復——zfs數(shù)據(jù)恢復
10、經(jīng)用戶方工程師驗證,確認恢復數(shù)據(jù)的完整度可以接受且數(shù)據(jù)正確可用,本次數(shù)據(jù)恢復工作完成。
審核編輯 黃宇
-
服務器
+關(guān)注
關(guān)注
12文章
8849瀏覽量
84949 -
數(shù)據(jù)恢復
+關(guān)注
關(guān)注
10文章
526瀏覽量
17312 -
zfs
+關(guān)注
關(guān)注
0文章
5瀏覽量
2613
發(fā)布評論請先 登錄
相關(guān)推薦
評論