服务器数据恢复—SAN环境下LUN映射出错导致文件系统一致性出错的数据恢复案例

服务器数据恢复环境:

SAN环境下一台存储设备中有一组由6块硬盘组建的RAID6磁盘阵列,划分若干LUN,MAP到不同业务的SOLARIS操作系统服务器上。

服务器故障:

用户新增了一台服务器,将存储中的某个LUN映射到新增加的这台服务器上。这个映射的LUN其实之前已经MAP到其他SOLARIS操作系统的服务器上了。由于没有及时发现问题,新增加的这台服务器已经对此LUN做了初始化操作,磁盘报错,重启后发现卷无法挂载。

联系SUN工程师进行检测后,执行fsck操作。虽然完成操作后可以挂载上文件系统,但是发现有大量文件丢失或文件大小变为0,尤其新数据破坏比较严重。

SAN环境下此类故障较为常见,但多数是设置问题所导致。SAN分配出来的LUN是采用独占模式的,如果该LUN同时被几个操作系统控制,就会出现写操作不互斥的问题,最终导致文件系统一致性出错。

如果要恢复数据,需要分析文件系统各结构的破坏情况。本案例中文件系统采用UFS,对任何一个需要恢复的文件而言,优先考虑目录信息、节点、数据区是否正常。如果目录信息、节点、数据区均正常,数据可完整恢复。多数情况下,执行fsck操作后会清除INODE,即使留下目录信息,也无法与数据一一对应。这种情况下,只能参考文件内部格式进行类型式的恢复。

服务器数据恢复过程:

1、完整备份故障卷,因为RAID6阵列无故障,所以可以直接在SOLARIS环境中对原LUN做dd备份。后续的数据分析和数据恢复操作都基于备份文件进行,避免对原始数据造成二次破坏。

2、基于备份文件分析文件系统,发现需要恢复的文件的inode已经全部被清除,无法还原。只能按照文件类型进行处理。

3、分析需要恢复的特定文件,发现采用vfs公文系统的索引文件具有强的类型特征,而且文件中包含目录信息。

4、按照公文系统的索引结构特征,北亚企安数据恢复工程师编写程序提取数据文件,提取完成后根据特征重新命名。

5、按照类型恢复数据文件。之后由用户方根据索引文件对数据文件进行重新整理。

6、经过用户仔细检测,确认分析所需要的数据文件恢复成功,认可数据恢复结果。针对少部分已破坏且无法恢复的文件,由用户方根据目录索引文件重新向其他部门采集。

相关推荐
北亚数据恢复10 天前
服务器数据恢复—Raid5多盘掉线,存储如何“起死回生”?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·硬盘数据恢复
北亚数据恢复11 天前
服务器数据恢复—Raid5双硬盘坏,热备盘“罢工”咋恢复?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·硬盘数据恢复
奥尔特星云大使16 天前
mysql 全备+binlog恢复数据
数据库·mysql·adb·数据恢复·全量备份·binlog日志·二进制日志
(天津)鸿萌数据安全20 天前
微软 2025 年 8 月更新:对固态硬盘与电脑功能有哪些潜在的影响
数据恢复·数据备份·微软漏洞
科技智驱20 天前
电脑格式化了还能恢复数据吗?硬盘格式化恢复教程分享
电脑·数据恢复
程序设计实验室23 天前
硬盘突然坏掉,我花了半个月才把数据救回来…(附数据恢复工具)
数据恢复·个人数据保全计划
龙信科技1 个月前
【国内电子数据取证厂商龙信科技】被格式化的手机如何恢复数据
科技·智能手机·数据恢复
北亚数据恢复1 个月前
服务器数据恢复—Raid6阵列崩溃导致上层分区无法访问的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid6数据恢复
北亚数据恢复2 个月前
服务器数据恢复—热备盘上线失败如何恢复数据?
数据恢复·服务器数据恢复·北亚数据恢复
科技智驱3 个月前
两款免费数据恢复软件介绍,Win/Mac均可用
电脑·数据恢复