天天看點

【存儲資料恢複】誤删除H3C FlexStorage存儲卷的資料恢複案例

作者:北亞資料恢複中心

存儲資料恢複環境&故障:

H3C FlexStorage某型号存儲,25塊磁盤組建的RAID5,其中包含一塊熱備盤。

從業人員誤操作将儲存設備中原先的2個卷删除,删除之後又使用和删除2個卷同樣大小的空間重建了一個卷。使用者希望恢複删除的2個卷中的一個。

【存儲資料恢複】誤删除H3C FlexStorage存儲卷的資料恢複案例

北亞企安資料恢複——H3C存儲資料恢複

存儲資料恢複方案:

該型号H3C FlexStorage存儲支援精簡、快照等功能。該型号存儲中的卷被删後是否能恢複分為以下幾種情況:

1、删除卷并重建卷之後沒有進行任何資料的寫入操作,可完整恢複被删卷中的資料。

2、在重建卷之後,存儲本身沒有對新卷進行初始化操作,資料儲存應較為完整,恢複被删卷資料的機率非常高。

3、對存儲中磁盤的底層資料進行檢測,檢視卷被删除之後,相關的map資訊是否也被清除,若map資訊還有保留,完整恢複被删卷的可能性比較大,

4、卷被删除之後,map資訊也被清除,則無法完整恢複被删卷,隻能嘗試通過拼接片段來恢複被删卷中的資料。

【存儲資料恢複】誤删除H3C FlexStorage存儲卷的資料恢複案例

北亞企安資料恢複——H3C存儲資料恢複

存儲資料恢複過程:

1、将故障存儲中的所有硬碟編号後取出,以隻讀方式做完整鏡像備份,所有磁盤都可以正常讀寫,在備份過程中也沒有發現大量壞道。後續的資料分析和資料恢複操作都基于鏡像檔案進行,避免對原始資料造成二次破壞。

2、經過和使用者溝通,删除并重建卷之後,儲存設備沒有進行過大量的資料寫入。基于鏡像檔案對底層資料進行分析,發現卷被删除的同時map資訊也被清除了,隻能采用拼接片段來恢複資料。

3、使用北亞企安自主開發的片段掃描工具對被删卷所在空間進行掃描,盡可能将所有片段都掃描出來。

4、北亞企安資料恢複工程師編寫程式拼接片段,拼接完成後提取資料。

5、資料恢複工程師搭建環境對資料進行檢測,沒有發現問題後傳遞給使用者方工程師進行檢測,經過反複檢測,使用者方确認恢複出來的資料完整有效。

6、在使用者方工程師的協助下,将恢複出來的資料遷移至使用者方提前準備好的環境中。本次資料恢複工作完成。

【存儲資料恢複】誤删除H3C FlexStorage存儲卷的資料恢複案例

北亞企安資料恢複——H3C存儲資料恢複

繼續閱讀