「北亞數據恢復」zfs文件系統的服務器誤刪除的數據恢復

　　故障：

　　管理員誤刪除了zfs文件系統服務器數據，聯系北亞數據恢復中心進行數據恢復操作。

　　zfs文件系統服務器數據過程：

　　1、拿到服務器后，北亞數據恢復工程師對服務器內數據進行扇區級鏡像備份，使用備份數據進行數據分析和數據恢復，不對原始硬盤進行任何操作，保證原始數據的完整。

　　2、北亞數據恢復中心幾年前已經完成了對zfs文件系統底層存儲結構和算法規律研究的課題，針對zfs文件系統誤刪除的數據恢復有成熟解決方案。在接到服務器后，北亞數據恢復工程師首先根據zfs文件系統結構和元信息分析文件系統盤序、使用盤數和校驗盤個數等信息。

　　3、根據服務器具體情況，北亞數據恢復工程師編寫了自動掃描程序，在服務器硬盤內進行全盤掃描節點入口。

　　4、掃描程序對所有硬盤底層數據掃描結束后，北亞數據恢復工程師再對掃描結果進行分析，查找最新事件的入口，經過分析查找最終確認了掃描結果中時間最近、目錄結構最完整的節點入口。

　　5、解析節點指針塊，提取出節點表，提取過程中因部分指針塊有損壞，導致節點表不完整，部分損壞。

　　6、解析節點表，解析目錄項，將文件名和目錄名以及節點號、父節點號記錄到數據庫。

　　7、根據數據庫中的信息以及對應關系，將整個目錄結構重建并提取數據。

　　8、因之前節點表有部分損壞，重新查找節點表完整的節點入口。最終確認最新且節點表完整的節點入口時間。

　　9、提取完整的節點表，并解析目錄項，提取數據。

　　10、嘗試修復最新時間的節點表。

　　數據驗證：

　　恢復總數據量為23T，從底層情況來看最新且節點表完整的節點入口時間之前的數據完整恢復，最新且節點表完整的節點入口時間之后的數據部分恢復，包括部分目錄結構斷開的數據。經服務器管理員親自驗證，確認數據恢復完整度達到98%，管理員認可本次數據恢復結果。