客户设备为华为OceanStor S5600T服务器,同时支持SAN和NAS存储协议。某天服务器在运行时客户发现存储上一个NAS卷中的数据丢失,卷大小为4T,主要数据类型为office文件,PDF文档文件,图片文件(JPG、JPEG、PNG等),视频文件(MP4、AVI等),音频文件(MP3等)。管理员随即关闭系统应用,停止上传数据。
鞍山ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联建站的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:18982081108(备注:SSL证书合作)期待与您的合作!1、准备好备份空间及备份服务器,将备份服务器连接至客户的存储环境中;
2、查看存储管理界面,找到4T卷所对应的服务器LUN,经查看,改卷对应两个服务器LUN;
3、将对应的LUN映射至备份服务器,使用数据恢复工具对LUN进行镜像备份。
1、分析服务器LUN 的结构,解析两个LUN之间的对应关系;
图1 LUN1
图2 LUN2
2、分析4T的NAS卷在两个存储LUN中的分布情况,将4T卷虚拟重组出来;
3、分析4T卷的存储结构,获取文件系统类型、超级块、节点等结构;
4、分析该4T卷中的超级块、节点等结构,获取节点、目录项、数据区之间的索引关系;
图3 超级块
图4 节点
5、编写程序,解析目录项、节点,提取数据。
1、对4T卷的全部空间进行扫描,发现文件系统的目录项还在,并扫描目录项和节点,查看文件系统的日志中找到部分有效的节点
图为找到的部分目录项及其对应节点:
图5 目录项
图6 节点
2、尝试按类型直接恢复数据文件,然后根据目录在卷中的偏移位置,数据文件在卷中的偏移位置,及客户提供的对应文件类型、文件大小去匹配目录项和数据文件,成功匹配用户所需要的数据,服务器数据恢复成功。