博亚体育app|博亚体育app手机版 027-663859257

服务器误删除LUN恢复案例

作者:博亚体育app 时间:2021-09-21 00:17
本文摘要:本次小编分享的案例为:服务器内设置72块SAS硬盘,由于误操作删除了12个LUN,数据很是重要,急需举行服务器数据恢复操作,工程师开端分析后指导客户完成了数据的镜像备份,将镜像盘带至北京北亚数据恢复中心举行服务器数据恢复。【数据恢复历程】工程师对数据举行分析,找到了盘头位置的超级块,继续分析超级块信息获得磁盘组的起始块信息、磁盘组名称、逻辑组起始块号、RAID编号等基本信息。服务器数据恢复分析超级块通太过析得知每个数据块占8个扇区,数据块后附加64字节数据块形貌信息。

博亚体育app

本次小编分享的案例为:服务器内设置72块SAS硬盘,由于误操作删除了12个LUN,数据很是重要,急需举行服务器数据恢复操作,工程师开端分析后指导客户完成了数据的镜像备份,将镜像盘带至北京北亚数据恢复中心举行服务器数据恢复。【数据恢复历程】工程师对数据举行分析,找到了盘头位置的超级块,继续分析超级块信息获得磁盘组的起始块信息、磁盘组名称、逻辑组起始块号、RAID编号等基本信息。服务器数据恢复分析超级块通太过析得知每个数据块占8个扇区,数据块后附加64字节数据块形貌信息。

凭据这些信息可以判断出哪些磁盘是校验盘并在数据恢复的历程中踢出。盘序分析时主要依据每块磁盘8号扇区的磁盘信息以及磁盘末尾的RAID盘序表确定盘序。

博亚体育app

首先要确定各个磁盘所属aggr组,然后再判断组内盘序。数据指针跳转时不思量校验盘,所以只取得数据盘的盘序即可。aggr_RAID(磁盘靠近尾部) 凭据10H处的VCN块号判断磁盘组内各盘的顺序。

NETAPP的节点漫衍在数量众多的数据块内,在数据块内又被统一组织为节点组。每个节点组的前64字节记载一些系统数据,之后用192字节为一项记载各个文件节点。凭据用户级别可分为两类:“MBFP”系统文件节点和“MBFI”用户文件节点,在数据恢复时一般只取MBFI节点组即可。

头部信息64字节,剖析如下:(此头部为数据文件的节点文件块头部,巨细为64字节)标志,常量(“MBFP”为元文件的节点标志,“MBFI”为用户文件的节点标志)。凭据更新序列值获取到最新节点,剖析节点中节点类型,逻辑块号,文件数量,文件巨细,所占块数量,及数据指针,获取节点在节点文件中的逻辑块号,从0开始计数6、获取目录项,并凭据其节点编号,找到对应节点获取服务器内对应节点截图通历程序提取服务器数据,在循环扫描完毕之后会将所有扫描到的MBFP、MBFI和DOC数据块划分写入到三个文件内,用于后续处置惩罚。将节点信息导入到数据库,此模块主要卖力将ScanNode扫描获得的MBFI和MBFP、Dir存入数据库以备后续使用。函数执行完毕后可以检察数据库获得如下信息:节点导入信息NETAPP在更改INODE节点时不会直接笼罩而是重新分配INODE举行写入。

单个文件的节点node_uid唯一稳定,mbfi_USN会随着节点的变化而增大(正常情况下提取某个文件时使用USN最大的节点)。一般情况下存储划分出的单个节点会作为LUN映射到服务器使用,凭据file_size可以确定这个文件的巨细,根据文件巨细分组后再选取USN最大值的节点,跳转到MBFI文件的offset值偏移位置,取出节点。【数据提取历程】在获取到要提取的文件的Node之后,开始提取块设备文件。初始化完毕后,开始提取文件的各级MAP,在本次提取历程中文件巨细均大于1T,MAP层级为4,所以需要提取4次。

第一级MAP默认只占用1个块,所以在法式内直接提取,后三级MAP在GetAllMap函数内举行提取。通过块号盘算数据块位置时,由于NETAPP使用JBOD组织LVM,直接用块号除以每块磁盘上的块数可获得当前块所在的磁盘序号(盘算机整数除法,抛弃小数邠);再使用块号取余块数,获得数据块在此磁盘上的物理块号,物理块号乘以块巨细,获得数据块偏移位置。

【块设备文件系统剖析】1、客户的块设备5TLUN用的是AIX小机的jfs2文件系统。因此要剖析jfs2文件系统,提取内里的数据库备份文件,剖析LVM。

7扇区记载LVM形貌信息,获取PV巨细和PV序号,类似找到vg形貌区,获取LV数和PV数,找到PV形貌区,剖析pp序号和pp数。剖析文件系统块信息1、剖析8个1TLUN组成Oralce ASM文件系统,提取其中的数据库文件。添加8个lTLUN,然后剖析ASM文件系统,提取出数据库文件。【数据恢复历程及效果】工程师对数据自检后无异常,随后联系客户服务器治理员举行验证,经客户验证,本次服务器数据恢复度为100%可用,本次数据恢复圆满乐成,历时3个事情日。

博亚体育app手机版


本文关键词:博亚体育app手机版,服务器,误,删除,LUN,恢复,案例,本次,小编,分享

本文来源:博亚体育app-www.aiolir.com