存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
H3C FlexStorage某型號(hào)存儲(chǔ)，25塊磁盤(pán)組建的RAID5，其中包含一塊熱備盤(pán)。
工作人員誤操作將存儲(chǔ)設(shè)備中原先的2個(gè)卷刪除，刪除之后又使用和刪除2個(gè)卷同樣大小的空間重建了一個(gè)卷。用戶希望恢復(fù)刪除的2個(gè)卷中的一個(gè)。

存儲(chǔ)數(shù)據(jù)恢復(fù)成功可能性分析：
該型號(hào)H3C FlexStorage存儲(chǔ)支持精簡(jiǎn)、快照等功能。該型號(hào)存儲(chǔ)中的卷被刪后是否能恢復(fù)分為以下幾種情況：
1、刪除卷并重建卷之后沒(méi)有進(jìn)行任何數(shù)據(jù)的寫(xiě)入操作，可完整恢復(fù)被刪卷中的數(shù)據(jù)。
2、在重建卷之后，存儲(chǔ)本身沒(méi)有對(duì)新卷進(jìn)行初始化操作，數(shù)據(jù)保存應(yīng)較為完整，恢復(fù)被刪卷數(shù)據(jù)的概率非常高。
3、對(duì)存儲(chǔ)中磁盤(pán)的底層數(shù)據(jù)進(jìn)行檢測(cè)，查看卷被刪除之后，相關(guān)的map信息是否也被清除，若map信息還有保留，完整恢復(fù)被刪卷的可能性比較大，
4、卷被刪除之后，map信息也被清除，則無(wú)法完整恢復(fù)被刪卷，只能?chē)L試通過(guò)拼接片段來(lái)恢復(fù)被刪卷中的數(shù)據(jù)。

存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中的所有硬盤(pán)編號(hào)后取出，以只讀方式做完整鏡像備份，所有磁盤(pán)都可以正常讀寫(xiě)，在備份過(guò)程中也沒(méi)有發(fā)現(xiàn)大量壞道。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、經(jīng)過(guò)和用戶溝通，刪除并重建卷之后，存儲(chǔ)設(shè)備沒(méi)有進(jìn)行過(guò)大量的數(shù)據(jù)寫(xiě)入?；阽R像文件對(duì)底層數(shù)據(jù)進(jìn)行分析，發(fā)現(xiàn)卷被刪除的同時(shí)map信息也被清除了，只能采用拼接片段來(lái)恢復(fù)數(shù)據(jù)。
3、使用北亞企安自主開(kāi)發(fā)的片段掃描工具對(duì)被刪卷所在空間進(jìn)行掃描，盡可能將所有片段都掃描出來(lái)。
4、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序拼接片段，拼接完成后提取數(shù)據(jù)。
5、數(shù)據(jù)恢復(fù)工程師搭建環(huán)境對(duì)數(shù)據(jù)進(jìn)行檢測(cè)，沒(méi)有發(fā)現(xiàn)問(wèn)題后交付給用戶方工程師進(jìn)行檢測(cè)，經(jīng)過(guò)反復(fù)檢測(cè)，用戶方確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。
6、在用戶方工程師的協(xié)助下，將恢復(fù)出來(lái)的數(shù)據(jù)遷移至用戶方提前準(zhǔn)備好的環(huán)境中。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅