0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

昆腾存储StorNext文件系统数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2023-04-17 13:49 次阅读

服务器数据恢复环境:

昆腾系列存储:9个配置24块硬盘的磁盘柜。8个磁盘柜存储数据,1个磁盘柜存储元数据。

元数据磁盘柜有24块硬盘,组建了8组RAID1阵列+1组4盘位RAID10阵列+4个全局热备盘。

数据磁盘柜组建了32组6盘RAID5阵列。这32组RAID阵列分为2个存储系统。

存储及文件系统架构大致如下:

poYBAGQ83XqADsgNAAPisU_u_f0999.png

北亚企安数据恢复——StorNext数据恢复

注:Meta_LUN(元数据卷) Data_LUN(用户数据卷)

服务器故障:

数据磁盘柜其中1个存储系统中的一组RAID5的2块磁盘先后故障离线,该RAID5阵列失效,导致整个存储系统无法使用。

服务器数据恢复过程:

1、将故障存储中所有硬盘以只读方式做完整镜像备份,备份完成后将硬盘按照原样还原到存储柜中。后续数据分析和数据恢复操作都基于镜像文件进行,避免在数据恢复过程中可能对原始数据造成的二次破坏。

2、在镜像过程中发现故障RAID5中的1块离线硬盘存在大量坏道区域,无法正常备份。由硬件工程师将该故障盘开盘更换固件,然后使用专业工具进行修复,经过一番处理后该硬盘可以继续备份,但坏道依然存在。

部分镜像文件截图:

poYBAGQ83ZKAamzAAACS0qKo1Zg713.png

北亚企安数据恢复——StorNext数据恢复

3、基于镜像文件对故障RAID5阵列进行分析,获取到RAID相关信息,根据获取到的RAID相关信息虚拟重组RAID阵列,并将RAID中的LUN导出为镜像文件。在分析过程中发现,损坏较严重的硬盘为后离线的硬盘。

4、登录昆腾存储的管理界面,获取到StorNext文件系统中卷相关的一些基本信息。

卷相关信息截图:

poYBAGQ83ZqASmqoAAJoBLRJPv4534.png

北亚企安数据恢复——StorNext数据恢复

分析StorNext文件系统中的Meta卷和Data卷,该环境中的StorNext文件系统包含2个Data卷,每一个完整的Data卷是由多组RAID中的LUN组成的。通过分析这些LUN得到LUN之间组合的算法规律,虚拟重组出完整的Data卷。

pYYBAGQ83aOAG4nIAAM2mkBviTQ132.png

北亚企安数据恢复——StorNext数据恢复

5、分析Meta卷中的节点信息和目录项信息,以及Meta卷和Data卷之间的对应关系。根据一个Meta卷管理多个Data卷的情况,北亚企安数据恢复工程师研究出Meta卷到Data卷的索引算法。

文件节点:

poYBAGQ83auAco4iAAL4VD4Bcy8636.png

北亚企安数据恢复——StorNext数据恢复

目录块:

pYYBAGQ83bOAB0BUAAOx2JFomRk577.png

北亚企安数据恢复——StorNext数据恢复

6、根据前面步骤获取到的数据恢复所需全部信息,北亚企安数据恢复工程师编写程序,扫描Meta卷中的节点信息和目录项信息,解析目录项和节点,获取完整的文件系统目录结构,解析每一个节点中的指针信息,并将这些信息记录在数据库中。

文件信息:

pYYBAGQ83b2AOlPWAAP2lqQLDSk854.png

北亚企安数据恢复——StorNext数据恢复

7、北亚企安数据恢复工程师编写文件提取程序读取数据库,根据解析出的信息以及两个Data卷之间的聚合算法提取数据。数据恢复工程师对提取出来的数据进行检测,没有发现问题。

8、将全部文件提取到本地,移交给用户方进行检测。经过用户方工程师反复检测后,用户方对恢复结果满意。本次数据恢复工作完成。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 数据恢复
    +关注

    关注

    10

    文章

    548

    浏览量

    17371
  • 磁盘
    +关注

    关注

    1

    文章

    365

    浏览量

    25174
  • 文件系统
    +关注

    关注

    0

    文章

    284

    浏览量

    19882
收藏 人收藏

    评论

    相关推荐

    虚拟化数据恢复—UFS2文件系统数据恢复案例

    虚拟化数据恢复环境: SAN环境下通过iSCSI实现FreeNAS,FreeNAS采用的UFS2文件系统。物理存储架构在一台服务器上,另外两台服务器上安装ESXi虚拟化
    的头像 发表于 11-11 11:02 106次阅读

    服务器数据恢复—raid5阵列+reiserfs文件系统数据恢复案例

    位置有个空的reiserfs超级块。 用户方需要恢复reiserfs文件系统中所有数据,包含数据库、网站程序与网页、OA系统中所有办公文档
    的头像 发表于 11-07 13:15 103次阅读

    服务器数据恢复—EXT3文件系统下误删除数据恢复案例

    服务器数据恢复环境: 邮件服务器中有一组由8块盘组成的RAID5阵列, 上层是Linux操作系统+EXT3文件系统。 服务器故障: 由于误删除导致
    的头像 发表于 10-23 15:11 124次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXT3<b class='flag-5'>文件系统</b>下误删除<b class='flag-5'>数据</b>的<b class='flag-5'>恢复</b>案例

    服务器数据恢复—V7000存储NTFS文件系统数据恢复案例

    服务器存储数据恢复环境: 一台挂载在Windows server服务器上的v7000存储存储空间划分了一个分区,采用NTFS
    的头像 发表于 10-14 14:03 170次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—V7000<b class='flag-5'>存储</b>NTFS<b class='flag-5'>文件系统</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    NetApp数据恢复—NetApp存储WAFL文件系统下误删除的数据恢复案例

    NetApp某型号存储,WAFL文件系统。 工作人员误操作将该NetApp存储中的重要数据删除。
    的头像 发表于 10-11 14:17 151次阅读

    服务器数据恢复—xfs文件系统服务器数据恢复案例

    某公司一台服务器,连接了一台存储。该服务器安装linux操作系统文件系统为xfs。 在运行过程中该服务器出现故障,管理员使用xfs_repair工具试图对xfs文件系统进行修复但失
    的头像 发表于 08-19 10:49 247次阅读

    NetApp数据恢复—NetApp存储误删除的数据恢复案例

    某公司一台NetApp存储,该存储中有24块磁盘。 工作人员误删除了NetApp存储中一个文件夹,文件夹中有非常重要的
    的头像 发表于 08-12 13:35 222次阅读
    NetApp<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—NetApp<b class='flag-5'>存储</b>误删除的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—CX4-480存储中XFS文件系统分区丢失的数据恢复案例

    服务器存储数据恢复环境: 某品牌CX4-480型号服务器存储,该服务器存储内有一组由20块硬盘组建的raid5磁盘阵列;
    的头像 发表于 06-03 14:51 294次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—CX4-480<b class='flag-5'>存储</b>中XFS<b class='flag-5'>文件系统</b>分区丢失的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    NetApp数据恢复—WAFL文件系统下误删除数据数据恢复案例

    某公司NetApp存储设备,人为误操作导致NetApp存储内部分重要数据被删除,该NetApp存储采用WAFL文件系统,底层是由多块硬盘组成
    的头像 发表于 05-13 10:50 338次阅读

    服务器数据恢复StorNext文件系统下raid5数据恢复案例

    服务器数据恢复环境: 昆腾某型号存储,8个存放数据存储柜+1个存放元
    的头像 发表于 04-22 14:51 372次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>StorNext</b><b class='flag-5'>文件系统</b>下raid5<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    【服务器数据恢复StorNext文件系统数据恢复案例

    10个磁盘柜,每个磁盘柜配24块硬盘。9个磁盘柜用于存储数据,1个磁盘柜用于存储数据。 元数据存储
    的头像 发表于 03-01 14:51 450次阅读
    【服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>】<b class='flag-5'>StorNext</b><b class='flag-5'>文件系统</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    【服务器数据恢复】UFS2文件系统数据恢复案例

    服务器数据恢复环境: 一台服务器,虚拟化系统为esxi,上层使用iSCSI的方式实现FC SAN功能,iSCSI通过FreeNAS构建。 FreeNAS采用了UFS2文件系统,es
    的头像 发表于 01-09 14:53 824次阅读

    服务器数据恢复-OceanStor存储xfs文件系统分区数据恢复案例

    某品牌OceanStor T系列某型号存储+MD1200磁盘柜,组建的raid5磁盘阵列。上层分配了1个lun,安装的linux操作系统,划分两个分区,分区一通过lvm进行扩容,分区二格式化为xfs文件系统
    的头像 发表于 12-22 13:26 647次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-OceanStor<b class='flag-5'>存储</b>xfs<b class='flag-5'>文件系统</b>分区<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复-EqualLogic PS存储VMFS文件系统数据恢复案例

    一台DELL EqualLogic PS系列存储存储中有一组由16块SAS硬盘组成的RAID5。上层是VMFS文件系统,存放虚拟机文件存储
    的头像 发表于 12-15 13:10 512次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-EqualLogic PS<b class='flag-5'>存储</b>VMFS<b class='flag-5'>文件系统</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—ocfs2文件系统被误格式化为Ext4文件系统数据恢复案例

    由于工作人员的误操作,将Ext4文件系统误装入到存储中Ocfs2文件系统数据卷上,导致原Ocfs2文件系统被格式化为Ext4
    的头像 发表于 12-04 10:49 417次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—ocfs2<b class='flag-5'>文件系统</b>被误格式化为Ext4<b class='flag-5'>文件系统</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例