服務器數據恢復環(huán)境：
DroboPro FS網絡存儲，數塊SAS硬盤組建的raid5磁盤陣列。

服務器故障：
存儲中有一個共享文件夾由于未知原因丟失。

北亞企安數據恢復——NAS數據恢復

服務器數據恢復過程：
1、將故障存儲中所有磁盤接到北亞企安數據恢復平臺上以只讀方式做全盤鏡像，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件進行數據分析。通過對鏡像文件的檢測分析，數據恢復工程師判斷存儲中該共享文件夾丟失是由于存儲底層系統(tǒng)錯誤導致的。
3、故障存儲設備上是一組由數塊硬盤組建的RAID5磁盤陣列，該型號存儲設備結構較復雜，要恢復其中的丟失的數據需要先搞清楚該存儲設備的存儲結構。經用戶方同意后，數據恢復工程師對故障存儲設備的存儲結構進行測試。經過測試，發(fā)現該存儲底層使用ext4文件系統(tǒng)對文件結構進行管理，在上層又使用另外的結構對ext4文件系統(tǒng)進行管理，下圖為存儲中管理文件結構的ext文件系統(tǒng)的超級塊結構：
圖1

4、基于鏡像文件分析原始數據，檢查底層ext4文件系統(tǒng)的完整性。經過分析，發(fā)現所丟的失共享文件夾部分結構完整，但有部分節(jié)點索引丟失。
5、由于該存儲結構較復雜，使用多層索引結構對整體空間進行管理，北亞企安數據恢復工程師團隊花費大量時間對一些結構細節(jié)進行測試與研究，最終搞清楚該型號存儲設備的存儲結構。
6、根據故障存儲的存儲結構，北亞企安數據恢復工程師編寫程序解析&提取存儲中的數據。
7、由于ext4文件系統(tǒng)中部分節(jié)點索引損壞，有部分數據沒有恢復出來。經過用戶反復驗證，該共享文件夾中重要數據全部都恢復出來了，確認恢復結果有效。

審核編輯黃宇