服務器存儲數據恢復環境：
一臺EMC存儲中有一組raid5磁盤陣列，劃分1個lun供小型機使用，上層采用ZFS文件系統。

服務器存儲故障：
一臺有一組raid5磁盤陣列的存儲在運行過程中突然崩潰。管理員檢查發現存儲中的raid5陣列有兩塊硬盤離線，該陣列中的兩塊熱備盤只有一塊熱備盤激活成功，raid5陣列癱瘓，存儲不可用。

服務器存儲數據恢復過程：
1、將故障raid中所有磁盤編號后取出。硬件工程師首先對raid中兩塊離線硬盤進行物理檢測，硬盤無物理故障，無壞道。其他硬盤經過檢測也沒有發現物理故障和壞道。
以只讀方式將所有磁盤進行扇區級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
將備份數據的520字節扇區轉換為512字節扇區，以方便操作。
2、基于鏡像文件分析所有硬盤的底層數據，獲取原RAID5陣列的相關信息，并找到最先掉線的那塊硬盤。根據這些信息重組原RAID。
3、通過重組的raid分析lun的分配情況和數據塊，使用北亞企安自主開發軟件提取lun數據，然后對提取出來的lun進行文件系統解析操作。正常情況下解析完成即可恢復數據，但解析文件系統報錯。
4、服務器數據恢復工程師檢查文件發現ZFS文件系統的部分元文件損壞導致了文件系統無法解析。需要對損壞的ZFS文件系統元文件進行修復后才能正常解析ZFS文件系統。
5、經過分析發現，ZFS文件系統正在進行IO操作的時候存儲癱瘓，導致部分元文件沒有更新以及部分元文件損壞。人工修復這些損壞的元文件，直到ZFS文件系統能夠正常解析。
6、對修復好的ZFS文件系統做解析，解析所有文件節點及目錄結構。解析完成后導出raid陣列所有數據。
7、經過用戶方的仔細檢測，確認恢復出來的數據完整可用。本次數據恢復工作完成。


審核編輯 黃宇