服務器數據恢復環境：

昆騰系列存儲：9個配置24塊硬盤的磁盤柜。8個磁盤柜存儲數據，1個磁盤柜存儲元數據。

元數據磁盤柜有24塊硬盤，組建了8組RAID1陣列+1組4盤位RAID10陣列+4個全局熱備盤。

數據磁盤柜組建了32組6盤RAID5陣列。這32組RAID陣列分為2個存儲系統。

存儲及文件系統架構大致如下：

北亞企安數據恢復——StorNext數據恢復

注：Meta_LUN(元數據卷) Data_LUN(用戶數據卷)

服務器故障：

數據磁盤柜其中1個存儲系統中的一組RAID5的2塊磁盤先后故障離線，該RAID5陣列失效，導致整個存儲系統無法使用。

服務器數據恢復過程：

1、將故障存儲中所有硬盤以只讀方式做完整鏡像備份，備份完成后將硬盤按照原樣還原到存儲柜中。后續數據分析和數據恢復操作都基于鏡像文件進行，避免在數據恢復過程中可能對原始數據造成的二次破壞。

2、在鏡像過程中發現故障RAID5中的1塊離線硬盤存在大量壞道區域，無法正常備份。由硬件工程師將該故障盤開盤更換固件，然后使用專業工具進行修復，經過一番處理后該硬盤可以繼續備份，但壞道依然存在。

部分鏡像文件截圖：

北亞企安數據恢復——StorNext數據恢復

3、基于鏡像文件對故障RAID5陣列進行分析，獲取到RAID相關信息，根據獲取到的RAID相關信息虛擬重組RAID陣列，并將RAID中的LUN導出為鏡像文件。在分析過程中發現，損壞較嚴重的硬盤為后離線的硬盤。

4、登錄昆騰存儲的管理界面，獲取到StorNext文件系統中卷相關的一些基本信息。

卷相關信息截圖：

北亞企安數據恢復——StorNext數據恢復

分析StorNext文件系統中的Meta卷和Data卷，該環境中的StorNext文件系統包含2個Data卷，每一個完整的Data卷是由多組RAID中的LUN組成的。通過分析這些LUN得到LUN之間組合的算法規律，虛擬重組出完整的Data卷。

北亞企安數據恢復——StorNext數據恢復

5、分析Meta卷中的節點信息和目錄項信息，以及Meta卷和Data卷之間的對應關系。根據一個Meta卷管理多個Data卷的情況，北亞企安數據恢復工程師研究出Meta卷到Data卷的索引算法。

文件節點：

北亞企安數據恢復——StorNext數據恢復

目錄塊：

北亞企安數據恢復——StorNext數據恢復

6、根據前面步驟獲取到的數據恢復所需全部信息，北亞企安數據恢復工程師編寫程序，掃描Meta卷中的節點信息和目錄項信息，解析目錄項和節點，獲取完整的文件系統目錄結構，解析每一個節點中的指針信息，并將這些信息記錄在數據庫中。

文件信息：

北亞企安數據恢復——StorNext數據恢復

7、北亞企安數據恢復工程師編寫文件提取程序讀取數據庫，根據解析出的信息以及兩個Data卷之間的聚合算法提取數據。數據恢復工程師對提取出來的數據進行檢測，沒有發現問題。

8、將全部文件提取到本地，移交給用戶方進行檢測。經過用戶方工程師反復檢測后，用戶方對恢復結果滿意。本次數據恢復工作完成。