服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

IBM某型號存儲，6塊sas硬盤組建一組raid5，劃分一個lun分配給Linux服務(wù)器并格式化為OCFS2文件系統(tǒng)，共享給虛擬化使用，存放的數(shù)據(jù)包括24臺liunx和windows虛擬機(jī)、壓縮包文件和配置文件。

服務(wù)器故障：

raid5陣列中成員盤壞了多塊，陣列失效，數(shù)據(jù)丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器中所有磁盤編號后取出，由硬件工程師檢測硬件故障情況，發(fā)現(xiàn)有4塊盤存在壞道。將完好的磁盤以只讀方式做扇區(qū)級別的鏡像備份，針對有壞道的磁盤使用專門工具處理后做鏡像。所有磁盤做完鏡像后，按照編號將磁盤還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)該型號存儲算法和OCFS2文件系統(tǒng)底層結(jié)構(gòu)分析raid5結(jié)構(gòu)。根據(jù)分析獲取到的raid5相關(guān)信息重組raid5陣列。

3、分析數(shù)據(jù)LUN在raid中的分布情況，校驗LUN的完整性及正確性。北亞企安數(shù)據(jù)恢復(fù)工程師編寫掃描程序?qū)un進(jìn)行掃描，讀取ocfs2文件系統(tǒng)的節(jié)點，目錄信息，并把掃描到的所有信息插入數(shù)據(jù)庫。

4、LUN生成完成后開始解析OCFS2文件系統(tǒng)。根據(jù)解析出來的OCFS2文件系統(tǒng)結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師編寫相應(yīng)的程序提取數(shù)據(jù)。

超級塊截圖：

北亞企安數(shù)據(jù)恢復(fù)——OCFS2數(shù)據(jù)恢復(fù)

目錄節(jié)點截圖：

北亞企安數(shù)據(jù)恢復(fù)——OCFS2數(shù)據(jù)恢復(fù)

指針節(jié)點截圖：

北亞企安數(shù)據(jù)恢復(fù)——OCFS2數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫信息截圖：

北亞企安數(shù)據(jù)恢復(fù)——OCFS2數(shù)據(jù)恢復(fù)

5、提取完數(shù)據(jù)后，工程師和用戶方對恢復(fù)出來的數(shù)據(jù)進(jìn)行多方面的檢測，經(jīng)過檢測確認(rèn)24臺虛擬機(jī)可以全部啟動，虛擬機(jī)里業(yè)務(wù)應(yīng)用也可以正常啟動。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅