天天看點

【伺服器資料恢複】DroboPro FS存儲檔案夾丢失的資料恢複案例

作者:北亞資料恢複中心

伺服器資料恢複環境:

DroboPro FS網絡存儲,數塊SAS硬碟組建的raid5磁盤陣列。

伺服器故障:

存儲中有一個共享檔案夾由于未知原因丢失。

【伺服器資料恢複】DroboPro FS存儲檔案夾丢失的資料恢複案例

北亞企安資料恢複——NAS資料恢複

伺服器資料恢複過程:

1、将故障存儲中所有磁盤接到北亞企安資料恢複平台上以隻讀方式做全盤鏡像,後續的資料分析和資料恢複操作都基于鏡像檔案進行,避免對原始磁盤資料造成二次破壞。

2、基于鏡像檔案進行資料分析。通過對鏡像檔案的檢測分析,資料恢複工程師判斷存儲中該共享檔案夾丢失是由于存儲底層系統錯誤導緻的。

3、故障儲存設備上是一組由數塊硬碟組建的RAID5磁盤陣列,該型号儲存設備結構較複雜,要恢複其中的丢失的資料需要先搞清楚該儲存設備的存儲結構。經使用者方同意後,資料恢複工程師對故障儲存設備的存儲結構進行測試。經過測試,發現該存儲底層使用ext4檔案系統對檔案結構進行管理,在上層又使用另外的結構對ext4檔案系統進行管理,下圖為存儲中管理檔案結構的ext檔案系統的超級塊結構:

【伺服器資料恢複】DroboPro FS存儲檔案夾丢失的資料恢複案例

北亞企安資料恢複——NAS資料恢複

4、基于鏡像檔案分析原始資料,檢查底層ext4檔案系統的完整性。經過分析,發現所丢的失共享檔案夾部分結構完整,但有部分節點索引丢失。

5、由于該存儲結構較複雜,使用多層索引結構對整體空間進行管理,北亞企安資料恢複工程師團隊花費大量時間對一些結構細節進行測試與研究,最終搞清楚該型号儲存設備的存儲結構。

6、根據故障存儲的存儲結構,北亞企安資料恢複工程師編寫程式解析&提取存儲中的資料。

7、由于ext4檔案系統中部分節點索引損壞,有部分資料沒有恢複出來。經過使用者反複驗證,該共享檔案夾中重要資料全部都恢複出來了,确認恢複結果有效。

【伺服器資料恢複】DroboPro FS存儲檔案夾丢失的資料恢複案例

北亞企安資料恢複——NAS資料恢複

繼續閱讀