服务器数据恢复—SAN环境下LUN被重复映射导致写操作不互斥的数据恢复案例

服务器存储数据恢复环境:

一台存储中有一组由6块硬盘组成的RAID6,划分为若干LUN,MAP到不同业务的SOLARIS操作系统服务器上。

服务器存储故障:

由于业务变化需要增加一台服务器,在存储在线的状态下将该存储中的某个LUN映射到这台新增加的服务器上并开始初始化,不料映射的这个LUN已经MAP到其他SOLARIS服务器上了。由于该LUN已经进行了部分的初始化,磁盘报错,重启后发现卷无法挂载。

SUN工程师检测后执行了fsck操作,执行fsck操作后文件系统虽然可以挂上,但是发现很大量数据丢失或文件大小变为0,特别是最新的数据损坏严重。

此类故障在SAN环境下较为常见,多数是人为导致,本案例情况就是如此。SAN分配出来的LUN是采用独占模式的,如果同时被几个操作系统控制,就会导致写操作不互斥,继而出现文件系统一致性出错的问题。

针对这类问题的数据恢复,需要深入文件系统,观察并分析具体的结构破坏情况。本案例中的文件系统是UFS,所以对任何一个需要恢复的文件而言,我们需要优先考虑目录信息、节点、数据区是否正常。如果这3个结构均正常,数据可完整恢复。多数情况下,执行fsck操作后INODE会被清除,即使留下目录信息,也无法与数据一一对应。这种情况下只能参考文件内部格式进行类型式的恢复了。

服务器存储数据恢复过程:

1、完整备份故障卷。因为RAID无故障,所以可以直接在SOLARIS环境中对原LUN做dd备份。后续的数据分析和数据恢复操作都在备份文件中进行,避免对原始数据造成二次破坏。

2、基于备份文件分析文件系统。经过分析确认需要恢复文件的inode已经被全部清除,无法恢复,只能按照文件类型进行处理。

3、分析需要恢复的特定文件,发现采用vfs文件系统的索引文件具有强的类型特征,同时文件中包含目录信息。

4、按照vfs文件系统的索引结构特征,北亚企安数据恢复工程师编写程序提取数据文件,提取完成后根据特征重新命名。

5、按类型恢复数据文件后,根据索引文件重新整理数据文件。

6、上述数据恢复操作完成后交由用户方检测。经过用户方仔细检测,发现目录索引文件基本上完整恢复,大部分数据文件恢复成功。针对无法恢复的文件,只能根据目录索引文件重新采集。用户方认可数据恢复结果。

相关推荐
北亚数据恢复21 天前
服务器数据恢复—重装系统导致XFS文件系统分区无法访问的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复25 天前
服务器数据恢复—服务器raid5阵列崩溃如何恢复数据?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·raid数据恢复
北亚数据恢复1 个月前
oracle数据恢复—oracle数据库执行truncate命令后的怎么恢复数据?
数据恢复·服务器数据恢复·北亚数据恢复·数据库数据恢复·oracle数据恢复
北亚数据恢复1 个月前
服务器数据恢复—Linux系统服务器崩溃且重装系统的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复
北亚数据恢复2 个月前
Vsan数据恢复——Vsan上虚拟机不可用,虚拟机组件信息破坏的数据恢复
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复·vsan数据恢复
laugh123213 个月前
GitLab 服务器宕机时的项目代码恢复方法
服务器·git·gitlab·数据恢复
CHS_Lab3 个月前
特殊行车记录仪DAT视频丢失的恢复方法
数据恢复·行车记录仪恢复·视频恢复·mp4恢复·行车记录仪
文盲老顾3 个月前
使用 fn_dblog手动恢复误操作的 update(单列数值型数据恢复)
数据库·sqlserver·数据恢复·update·误操作·fn_dblog
青云交3 个月前
Java 大视界 -- 基于 Java 的大数据分布式存储系统的数据备份与恢复策略(139)
java·大数据·分布式·数据恢复·数据备份·分布式存储·并行处理
北亚数据恢复4 个月前
虚拟化数据恢复—重装系统服务器崩了的数据恢复过程
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复