伺服器儲存設備資料恢複環境：
EMC某型号中端儲存設備，支援block，file和vvol三種服務類型；
儲存設備連接配接了2台硬碟櫃，2台硬碟櫃上面有2組互相獨立的POOL，共21塊520位元組的硬碟。
北亞資料恢複——EMC存儲資料恢複
伺服器儲存設備故障：
從業人員的誤操作将2組POOL上的部分資料卷給删除了，一共有5個資料卷被删除。于是聯系我們資料恢複中心進行資料恢複。
我們拿到故障儲存設備的所有硬碟後先對所有硬碟進行鏡像備份，并将硬碟轉換為512位元組的格式。
伺服器儲存設備資料恢複過程：
1、基于鏡像檔案對誤删除涉及到的硬碟資料進行底層分析，發現一共配置了2組RAID6：其中一組RAID6由11塊成員盤組成，另外一組RAID6由10塊成員盤組成。
根據分析擷取到的RAID資訊虛拟重組出2組RAID6，并分别導出成鏡像檔案。
2、讀取，整理每組RAID6前面的全局位圖資訊。全局位圖如下圖：
北亞資料恢複——EMC存儲資料恢複
将整理好的位圖資訊寫入資料庫。全局位圖中的offset代表RAID（POOL）中的資料塊的塊号，根據塊号可以大緻擷取到RAID（POOL）中被删除的資料卷對應的已釋放的資料塊。
3、掃描擷取到的自由資料塊，找到被删除的資料卷的頭部。确定使用者資料的一個索引資訊，根據這個索引資訊索引到完整的使用者資料卷。讀取删除的資料卷的頭部，擷取到使用者資料卷的部分索引位圖。繼續周遊掃描自由資料塊擷取剩餘的索引位圖。
北亞資料恢複——EMC存儲資料恢複
4、使用者删除的5個資料卷全部為NTFS格式。根據自由資料塊位圖和使用者資料卷索引位圖，結合NTFS檔案系統的結構，北亞資料恢複工程師編寫程式對自由資料塊進行比對拼接，最終完整拼接複原出5個NTFS格式的資料卷。
北亞資料恢複——EMC存儲資料恢複
5、資料卷拼接完成後校驗資料卷中NTFS檔案系統的正确性及完整性并修複檔案系統中的錯誤。對于部分未比對到的自由資料塊，北亞資料恢複工程師通過手工進行分析處理并拼接到相應的資料卷中。
6、解析恢複出來的資料卷，将資料拷貝到使用者準備好的空間中。
資料恢複結果：
經過使用者的親自驗證，被删除5個資料卷的資料基本上完全恢複并且全部可用。
經過課題攻關，北亞資料恢複工程師團隊成功逆向解析出EMC存儲的資料算法結構，EMC存儲資料卷删除、硬碟損壞、控制器故障等導緻資料丢失的問題可以交給我們來解決。
北亞資料恢複——EMC存儲資料恢複