「北亞數據恢復」昆騰系列存儲服務器StorNext文件系統數據恢復

　　服務器數據恢復環境：

　　昆騰系列存儲；

　　9個配置24塊硬盤的磁盤柜；

　　8個存儲柜存儲數據，1個存儲柜存儲元數據；

　　元數據存儲柜24塊146G硬盤：8組RAID1+1組4盤位的RAID10+4個全局熱備盤；

　　數據存儲柜192塊硬盤：32組6盤位的RAID5，分為2個存儲系統。

　　故障：

　　數據存儲中的1個存儲系統中的一組RAID中的2塊硬盤先后故障離線，RAID失效，整個存儲系統崩潰，無法使用。管理員聯系北亞數據恢復中心進行數據恢復。

　　存儲及文件系統架構大致如下：

　　北亞數據恢復——StorNext文件系統數據恢復

　　北亞數據恢復——StorNext文件系統數據恢復

　　注：Meta_LUN(元數據卷) Data_LUN（用戶數據卷）

　　數據恢復過程：

　　1、為防止數據恢復過程中由于誤操作對原始磁盤造成二次破壞, 首先對原始存儲環境進行備份。

　　對故障RAID中的6塊盤進行編號標記，將硬盤從存儲柜中拔出，接入到北亞數據恢復中心的數據備份服務器上，對6塊硬盤進行全盤備份。

　　對其余無故障的RAID進行存儲層面的備份。使用光纖線纜將北亞專用數據備份服務器和存儲設備連接，進入昆騰存儲設備管理界面進行配置，讓備份服務器和存儲設備可以正常通信，使用軟件對RAID中的LUN進行鏡像備份。

　　在備份過程中北亞數據恢復工程師發現故障RAID中的1塊故障硬盤存在大量壞道，無法正常備份。北亞工程師對故障硬盤進行開盤更換固件，并使用PC3000工具進行修復，完成故障硬盤備份。

　　部分鏡像文件

　　2、數據分析。

　　對故障RAID進行分析獲取到RAID相關信息，北亞數據恢復工程師利用獲取到的RAID信息對RAID陣列進行虛擬重組，并將RAID中的LUN恢復成鏡像文件。在分析過程中發現損壞較嚴重的硬盤為后離線的硬盤。

　　登陸昆騰存儲設備的管理界面，獲取到StorNext文件系統中卷相關的一些基本信息，如下圖：

　　北亞數據恢復——StorNext文件系統數據恢復

　　繼續對StorNext文件系統中的Meta卷和Data卷進行分析。本案例StorNext文件系統中包含2個Data卷，每一個完整的Data卷都是由多組RAID中的LUN組成的，北亞數據恢復工程師對這些LUN進行分析，得到LUN之間組合的算法規律，虛擬重組出完整的Data卷。

　　北亞數據恢復——StorNext文件系統數據恢復

　　對Meta卷中的節點信息、目錄項信息、Meta卷和Data之間的對應關系進行分析，針對一個Meta卷管理多個Data卷的情況，北亞數據恢復工程師研究出Meta卷到Data卷的索引算法。

　　北亞數據恢復——StorNext文件系統數據恢復

　　文件節點

　　北亞數據恢復——StorNext文件系統數據恢復

　　目錄塊

　　3、通過分析獲取到了數據恢復工作所需要的全部信息，北亞數據恢復工程師編寫程序掃描Meta卷中的節點信息和目錄項信息，同時對目錄項和節點進行解析，獲取完整的文件系統目錄結構，解析每一個節點中的指針信息，將這些信息記錄在數據庫中。

　　北亞數據恢復——StorNext文件系統數據恢復

　　文件信息

　　4、北亞數據恢復工程師編寫文件提取程序讀取數據庫，根據解析出的信息以及兩個Data卷之間的聚合算法對數據進行提取。

　　驗證數據&移交。

　　對生成出的數據進行隨機抽樣檢測，數據沒有問題。將全部文件提取到本地，確認提取完成后進行數據移交。