服务器数据恢复—OceanStor存储中卷数据丢失的数据恢复案例

服务器存储数据恢复环境&故障：
华为OceanStor某型号存储。工作人员在上传数据时发现该存储上一个NAS卷数据丢失，管理员随即关闭系统应用，停止上传数据。这个丢失数据的卷中主要数据类型为office文件、PDF文档、图片文件（JPG、JPEG、PNG等）、视频文件（MP4、AVI等）、音频文件（MP3等）。

服务器存储数据恢复过程：
1、准备好备份服务器和备份空间，将备份服务器连接至故障存储。查看存储管理界面，找到丢失卷所对应的LUN，该卷对应两个LUN。将对应的LUN映射至备份服务器，使用工具对LUN进行镜像备份。
2、基于镜像文件分析LUN的结构，解析两个LUN之间的对应关系。
LUN1：

北亚企安数据恢复——存储数据恢复

LUN2：

北亚企安数据恢复——存储数据恢复

3、分析NAS卷在两个LUN中的分布情况，将卷虚拟重组出来。
4、分析该卷的存储结构，获取文件系统类型、超级块、节点等结构。
5、分析该卷中的超级块、节点等结构，获取节点、目录项、数据区之间的索引关系。
超级块：

北亚企安数据恢复——存储数据恢复

节点：

北亚企安数据恢复——存储数据恢复

6、北亚企安数据恢复工程师编写程序解析目录项、节点，提取数据。
7、对卷的全部空间进行扫描，发现文件系统的目录项还在，并扫描目录项和节点，查看文件系统的日志，找到部分有效的节点。
下图为找到的部分目录项及其对应节点：
目录项：

北亚企安数据恢复——存储数据恢复

节点：

北亚企安数据恢复——存储数据恢复

8、尝试按类型恢复数据文件，根据目录在卷中的偏移位置，数据文件在卷中的偏移位置，及用户方提供的对应文件类型、文件大小去匹配目录项和数据文件，成功匹配用户所需要的数据。本次数据恢复工作完成。

审核编辑 黄宇