「北亞數(shù)據(jù)恢復(fù)」zfs文件系統(tǒng)的服務(wù)器誤刪除的數(shù)據(jù)恢復(fù)

　　故障：

　　管理員誤刪除了zfs文件系統(tǒng)服務(wù)器數(shù)據(jù)，聯(lián)系北亞數(shù)據(jù)恢復(fù)中心進(jìn)行數(shù)據(jù)恢復(fù)操作。

　　zfs文件系統(tǒng)服務(wù)器數(shù)據(jù)過程：

　　1、拿到服務(wù)器后，北亞數(shù)據(jù)恢復(fù)工程師對(duì)服務(wù)器內(nèi)數(shù)據(jù)進(jìn)行扇區(qū)級(jí)鏡像備份，使用備份數(shù)據(jù)進(jìn)行數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)，不對(duì)原始硬盤進(jìn)行任何操作，保證原始數(shù)據(jù)的完整。

　　2、北亞數(shù)據(jù)恢復(fù)中心幾年前已經(jīng)完成了對(duì)zfs文件系統(tǒng)底層存儲(chǔ)結(jié)構(gòu)和算法規(guī)律研究的課題，針對(duì)zfs文件系統(tǒng)誤刪除的數(shù)據(jù)恢復(fù)有成熟解決方案。在接到服務(wù)器后，北亞數(shù)據(jù)恢復(fù)工程師首先根據(jù)zfs文件系統(tǒng)結(jié)構(gòu)和元信息分析文件系統(tǒng)盤序、使用盤數(shù)和校驗(yàn)盤個(gè)數(shù)等信息。

　　3、根據(jù)服務(wù)器具體情況，北亞數(shù)據(jù)恢復(fù)工程師編寫了自動(dòng)掃描程序，在服務(wù)器硬盤內(nèi)進(jìn)行全盤掃描節(jié)點(diǎn)入口。

　　4、掃描程序?qū)λ杏脖P底層數(shù)據(jù)掃描結(jié)束后，北亞數(shù)據(jù)恢復(fù)工程師再對(duì)掃描結(jié)果進(jìn)行分析，查找最新事件的入口，經(jīng)過分析查找最終確認(rèn)了掃描結(jié)果中時(shí)間最近、目錄結(jié)構(gòu)最完整的節(jié)點(diǎn)入口。

　　5、解析節(jié)點(diǎn)指針塊，提取出節(jié)點(diǎn)表，提取過程中因部分指針塊有損壞，導(dǎo)致節(jié)點(diǎn)表不完整，部分損壞。

　　6、解析節(jié)點(diǎn)表，解析目錄項(xiàng)，將文件名和目錄名以及節(jié)點(diǎn)號(hào)、父節(jié)點(diǎn)號(hào)記錄到數(shù)據(jù)庫(kù)。

　　7、根據(jù)數(shù)據(jù)庫(kù)中的信息以及對(duì)應(yīng)關(guān)系，將整個(gè)目錄結(jié)構(gòu)重建并提取數(shù)據(jù)。

　　8、因之前節(jié)點(diǎn)表有部分損壞，重新查找節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口。最終確認(rèn)最新且節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口時(shí)間。

　　9、提取完整的節(jié)點(diǎn)表，并解析目錄項(xiàng)，提取數(shù)據(jù)。

　　10、嘗試修復(fù)最新時(shí)間的節(jié)點(diǎn)表。

　　數(shù)據(jù)驗(yàn)證：

　　恢復(fù)總數(shù)據(jù)量為23T，從底層情況來(lái)看最新且節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口時(shí)間之前的數(shù)據(jù)完整恢復(fù)，最新且節(jié)點(diǎn)表完整的節(jié)點(diǎn)入口時(shí)間之后的數(shù)據(jù)部分恢復(fù)，包括部分目錄結(jié)構(gòu)斷開的數(shù)據(jù)。經(jīng)服務(wù)器管理員親自驗(yàn)證，確認(rèn)數(shù)據(jù)恢復(fù)完整度達(dá)到98%，管理員認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。