服務器數(shù)據(jù)恢復—raid5陣列上層文件夾丟失的數(shù)據(jù)恢復案例

服務器存儲數(shù)據(jù)恢復環(huán)境：
DroboPro FS網(wǎng)絡存儲，共8塊SAS硬盤，組建了一組raid5磁盤陣列。

服務器存儲故障：
存儲中有一個共享文件夾丟失，該文件夾存放了重要數(shù)據(jù)。

服務器存儲數(shù)據(jù)恢復過程：
1、將故障存儲中所有磁盤編號后取出，硬件工程師對所有磁盤檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障，數(shù)據(jù)恢復工程師將所有磁盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。通過對鏡像文件的檢測分析，服務器數(shù)據(jù)恢復工程師推斷導致該共享文件夾丟失的原因是存儲底層系統(tǒng)錯誤。
3、經(jīng)用戶方同意，服務器數(shù)據(jù)恢復工程師對存儲結構進行測試。該存儲在底層通過ext4文件系統(tǒng)對存儲中的文件結構進行管理，在上層又使用另外的結構對ext4文件系統(tǒng)進行管理。
管理文件結構的ext4文件系統(tǒng)的超級塊結構：

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

4、基于鏡像文件分析原始數(shù)據(jù)，查看底層ext4文件系統(tǒng)的完整性。經(jīng)過分析，存儲中所丟失的共享文件夾部分結構完整，但有部分節(jié)點索引丟失。
5、由于該存儲結構較復雜，使用多層索引結構對整體空間進行管理，需要大量的時間對一些結構細節(jié)進行測試與研究，數(shù)據(jù)恢復周期較長。另外由于初步分析，ext4文件系統(tǒng)中部分節(jié)點索引損壞，恢復出來的數(shù)據(jù)可能會有缺失。
6、經(jīng)過北亞企安數(shù)據(jù)恢復工程師團隊對該存儲的結構細節(jié)進行反復測試和研究，終于完全搞清楚該存儲所有結構細節(jié)，編寫程序恢復丟失的共享文件夾?；謴统鰜淼臄?shù)據(jù)經(jīng)過用戶方仔細檢測后，得到用戶方的認可。

審核編輯 黃宇