服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
華為OceanStor某型號(hào)存儲(chǔ)。工作人員在上傳數(shù)據(jù)時(shí)發(fā)現(xiàn)該存儲(chǔ)上一個(gè)NAS卷數(shù)據(jù)丟失，管理員隨即關(guān)閉系統(tǒng)應(yīng)用，停止上傳數(shù)據(jù)。這個(gè)丟失數(shù)據(jù)的卷中主要數(shù)據(jù)類型為office文件、PDF文檔、圖片文件（JPG、JPEG、PNG等）、視頻文件（MP4、AVI等）、音頻文件（MP3等）。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、準(zhǔn)備好備份服務(wù)器和備份空間，將備份服務(wù)器連接至故障存儲(chǔ)。查看存儲(chǔ)管理界面，找到丟失卷所對(duì)應(yīng)的LUN，該卷對(duì)應(yīng)兩個(gè)LUN。將對(duì)應(yīng)的LUN映射至備份服務(wù)器，使用工具對(duì)LUN進(jìn)行鏡像備份。
2、基于鏡像文件分析LUN的結(jié)構(gòu)，解析兩個(gè)LUN之間的對(duì)應(yīng)關(guān)系。
LUN1：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

LUN2：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

3、分析NAS卷在兩個(gè)LUN中的分布情況，將卷虛擬重組出來(lái)。
4、分析該卷的存儲(chǔ)結(jié)構(gòu)，獲取文件系統(tǒng)類型、超級(jí)塊、節(jié)點(diǎn)等結(jié)構(gòu)。
5、分析該卷中的超級(jí)塊、節(jié)點(diǎn)等結(jié)構(gòu)，獲取節(jié)點(diǎn)、目錄項(xiàng)、數(shù)據(jù)區(qū)之間的索引關(guān)系。
超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序解析目錄項(xiàng)、節(jié)點(diǎn)，提取數(shù)據(jù)。
7、對(duì)卷的全部空間進(jìn)行掃描，發(fā)現(xiàn)文件系統(tǒng)的目錄項(xiàng)還在，并掃描目錄項(xiàng)和節(jié)點(diǎn)，查看文件系統(tǒng)的日志，找到部分有效的節(jié)點(diǎn)。
下圖為找到的部分目錄項(xiàng)及其對(duì)應(yīng)節(jié)點(diǎn)：
目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

8、嘗試按類型恢復(fù)數(shù)據(jù)文件，根據(jù)目錄在卷中的偏移位置，數(shù)據(jù)文件在卷中的偏移位置，及用戶方提供的對(duì)應(yīng)文件類型、文件大小去匹配目錄項(xiàng)和數(shù)據(jù)文件，成功匹配用戶所需要的數(shù)據(jù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇