服务器存储数据恢复环境:
华为品牌型号为OceanStor S2600T的存储设备,存储上有一组由24块4T容量的机械硬盘组建的RAID5阵列,作为存储池使用。
服务器存储故障&检测:
存储设备中raid5阵列上多块硬盘出现故障离线,raid5阵列失效,数据无法正常访问。
关机后将存储中所有硬盘标记&取出,硬件工程师对所有硬盘进行硬件故障检测。经过检测,没有发现存在物理故障的磁盘,都可以正常读取。
服务器存储数据恢复过程:
1、将硬盘插入北亚企安备份专用服务器中,让硬盘为脱机只读状态。将所有硬盘数据逐字节完整镜像到备份硬盘中。镜像完成后将所有磁盘按照原样还原到原存储设备中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、基于镜像文件扫描&分析所有硬盘的底层数据。华为OceanStor S2600T存储中的Raid结构不是常规的Raid5或Raid6,需要扫描硬盘中和存储池相关的节点信息和指针信息。
3、在底层扫描到多份节点和指针信息,其中包括一些历史版本的信息。北亚企安数据恢复工程师通过对这些信息的整理,找到最新且正确的节点和指针信息。
4、读取硬盘中的磁盘描述信息,获取每个盘在存储中的设备id。
5、解析存储池的节点和指针信息,读取其中的数据地址并记录到数据库中。
6、调整代码程序,根据数据库中的位图信息,读取相应的硬盘数据,对Raid结构进行重组,导出完整的用户数据卷。解析导出的数据卷,提取其中所有的数据文件。
7、对导出的数据卷进行校验,其中的文件系统没有问题,数据文件全部可以正常打开查看。
8、用户方检测后,认可数据恢复结果。