服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
SUN光纖存儲系統(tǒng)中有一組由6個硬盤組建的RAID6，劃分為若干LUN，MAP到跑不同業(yè)務(wù)的服務(wù)器上，這些服務(wù)器上運行的是SOLARIS操作系統(tǒng)。
服務(wù)器不存在物理故障。由于公司業(yè)務(wù)變化，需要增加一臺服務(wù)器跑新的應(yīng)用。服務(wù)器管理員在原服務(wù)器在線的狀態(tài)下，將其中一個lun映射到一臺新服務(wù)器上。實際上，這個剛映射過去的卷已經(jīng)map到了solaris生產(chǎn)系統(tǒng)上的某個lun上了。映射到新服務(wù)器后，服務(wù)器對這個卷進行初始化的操作，原solaris系統(tǒng)上的磁盤報錯，重啟服務(wù)器后這個卷已經(jīng)無法掛載。
服務(wù)器管理員尋求sun原廠工程師的幫助。sun工程師檢測后執(zhí)行了fsck操作。執(zhí)行完成后文件系統(tǒng)掛載成功。查看數(shù)據(jù)時發(fā)現(xiàn)多數(shù)數(shù)據(jù)丟失或者文件大小變?yōu)?，最新數(shù)據(jù)全部丟失。

服務(wù)器故障分析：
本次案例故障情況在san環(huán)境下比較常見，這類故障大多是管理員不小心所致。
正常工作模式下，san分配的卷為獨立占用模式。如果管理員不小心將其映射給兩個或多個操作系統(tǒng)，將會導(dǎo)致文件系統(tǒng)一致性出錯。
這種故障下要恢復(fù)數(shù)據(jù)，首先需要分析文件系統(tǒng)各個結(jié)構(gòu)的損壞狀態(tài)。因為該數(shù)據(jù)恢復(fù)案例中，文件系統(tǒng)采用UFS，所以對任何一個需要恢復(fù)的文件來說，優(yōu)先考慮目錄信息、節(jié)點、數(shù)據(jù)區(qū)是否正常。如上述3個信息均正常，數(shù)據(jù)可完整恢復(fù)。多數(shù)情況下，執(zhí)行fsck后INODE會被清除，即使目錄信息還在，也無法與數(shù)據(jù)一一對應(yīng)，這樣就只能參考文件內(nèi)部格式進行類型式的恢復(fù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、對出現(xiàn)故障的lun進行完整備份。
2、北亞企安數(shù)據(jù)恢復(fù)工程師基于備份文件解析文件系統(tǒng)。經(jīng)過分析發(fā)現(xiàn)元文件中的iNode已經(jīng)被清除，無法通過還原iNode來恢復(fù)數(shù)據(jù)，只能通過文件類型進行處理。
3、服務(wù)器數(shù)據(jù)恢復(fù)工程師分析用戶需要恢復(fù)的特定文件，發(fā)現(xiàn)采用vfs的索引文件具有強的類型特征，同時文件中包含目錄信息。
4、按照vfs的索引結(jié)構(gòu)特征，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序提取數(shù)據(jù)，提取后根據(jù)特征重新命名。
5、按照類型恢復(fù)數(shù)據(jù)文件，之后由用戶方根據(jù)索引文件重新整理數(shù)據(jù)文件。
6、經(jīng)過用戶方驗證，確認(rèn)所需要的重要數(shù)據(jù)已經(jīng)全部恢復(fù)，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇