服务器数据恢复—nas存储raid6磁盘阵列失效的数据恢复案例

　　服务器故障&分析：

　　一台nas存储中有一组由十几块硬盘组建的raid6磁盘阵列。

　　nas存储中的raid6阵列成员盘出现故障离线，磁盘阵列崩溃，nas存储无法正常访问。

　　北亚企安数据恢复工程师将nas存储内的所有硬盘编号后取出，经过硬件工程师检测后，发现所有硬盘(包括离线的硬盘)都不存在物理故障。将所有磁盘以只读方式做全盘镜像，做完镜像后按照编号将所有磁盘还原到原nas存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

　　基于镜像文件进行底层数据检测，经过检测发现虽然该nas存储中的磁盘阵列失效，但thin-lvm结构及thin-lv尚未破坏，数据恢复的可能性还是很大。由于thin-lvm算法结构比较复杂，恢复数据的难度比较高。

　　服务器数据恢复过程：

　　1、基于镜像文件分析底层数据，获取raid6磁盘阵列结构相关信息，利用获取到的raid阵列相关信息重组raid6磁盘阵列，还原服务器原始状态。

　　2、通过分析重组raid阵列获取&解读lvm配置信息，重组lvm结构;获取thin-pool相关的meta-lv和data-lv并对校验相关性，经过校验确认获取到的meta-lv和data-lv均完整、正确。

　　3、通过分析meta-lv获取&解读其中的原信息，进一步获取到全部thin-lv信息。通过北亚企安数据恢复工程师编写的数据提取程序提取所有thin-lv信息。

　　4、将所有thin-lv信息提取后，校验文件系统的完整性和正确性，经过校验没有发现错误。

　　5、解析thin-lv并提取nas存储中的所有数据文件。

　　6、将所有的数据文件提取完成后，经过北亚企安数据恢复工程师的的检验无误后，交由用户方对恢复出来的数据进行完整性和可用性验证。经过用户方的多方面验证，确认数据完整可用。本次数据恢复工作完成。