【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例

发布时间:2023-01-07 23:00

服务器数据恢复环境:
华为OceanStor某型号存储,支持SAN和NAS存储协议。

服务器故障:
存储上一个NAS卷中的数据丢失,卷大小为2T,管理员发现后,关闭系统应用,停止上传数据。
经过检查发现丢失数据的类型为office文档、PDF文件、图片文件(JPG、JPEG、PNG等)、视频文件(MP4、AVI等)、音频文件(MP3等)。
服务器管理员联系我们数据恢复中心进行数据恢复。

服务器数据恢复过程:
1、服务器数据恢复工程师准备好备份服务器,将备份服务器连接到故障存储环境中。
2、通过存储管理界面找到丢失数据的卷所对应的存储LUN,该卷对应两个存储LUN。
3、将对应的存储LUN映射到备份服务器,使用软件对LUN进行镜像备份。
4、分析存储LUN的结构,解析两个LUN之间的对应关系。

LUN1:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第1张图片

LUN2:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第2张图片

5、分析2T的NAS卷在两个存储LUN中的分布情况,将2T卷虚拟重组出来。
6、分析2T卷的存储结构,获取文件系统类型、超级块、节点等结构。
7、分析该2T卷中的超级块、节点等结构,获取节点、目录项、数据区之间的索引关系。

超级块:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第3张图片

节点:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第4张图片

8、北亚数据恢复工程师编写程序解析目录项、节点,提取数据。

9、对2T卷的所有空间进行扫描,发现文件系统的目录项还在,但是节点已经全部丢失,查看文件系统的日志也没有找到有效的节点。
图为找到的部分目录项及其对应节点:

目录项:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第5张图片

节点:
【服务器数据恢复】OceanStor存储中NAS卷数据丢失的数据恢复案例_第6张图片

10、尝试按类型直接恢复数据文件,然后根据目录在卷中的偏移位置,数据文件在卷中的偏移位置和管理员提供的对应文件类型、文件大小去匹配目录项和数据文件。虽然这种方式存在不确定性,但是经过服务器数据恢复工程师的努力下,成功匹配用户所需要的数据,服务器数据恢复成功。

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号