服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
san環(huán)境下的存儲(chǔ)上一組由6塊硬盤組建的RAID6，劃分為若干LUN，MAP到跑不同業(yè)務(wù)的服務(wù)器上，服務(wù)器上層是SOLARIS操作系統(tǒng)+UFS文件系統(tǒng)。

服務(wù)器故障：

業(yè)務(wù)需求需要增加一臺(tái)服務(wù)器跑新增的應(yīng)用，工作人員在原服務(wù)器在線的狀態(tài)下將其中一個(gè)lun映射到一臺(tái)新服務(wù)器上。實(shí)際上這個(gè)剛映射過去的卷已經(jīng)map到了solaris生產(chǎn)系統(tǒng)上的某個(gè)lun上了。新服務(wù)器對(duì)這個(gè)映射過來的卷進(jìn)行初始化，原來的solaris系統(tǒng)上的磁盤報(bào)錯(cuò)，重啟服務(wù)器后這個(gè)卷已經(jīng)無法掛載了。
聯(lián)系原廠工程師尋求幫助，原廠工程師檢測(cè)后執(zhí)行了fsck操作，完成fsck操作后文件系統(tǒng)掛載成功，查看數(shù)據(jù)時(shí)發(fā)現(xiàn)大量數(shù)據(jù)丟失或者文件大小變?yōu)?，最新的數(shù)據(jù)全部丟失。
本案例故障情況在san環(huán)境下比較常見，多數(shù)情況下是工作人員在沒有考慮充分的情況下進(jìn)行操作導(dǎo)致數(shù)據(jù)丟失。
在正常的工作模式下，san分配的卷為獨(dú)立占用模式，如果將卷映射給兩個(gè)或多個(gè)操作系統(tǒng)，就會(huì)導(dǎo)致文件系統(tǒng)一致性出錯(cuò)。
在這種故障情況下恢復(fù)數(shù)據(jù)，首先需要分析文件系統(tǒng)各個(gè)結(jié)構(gòu)的損壞狀態(tài)。本案例的文件系統(tǒng)是UFS，所以對(duì)任何一個(gè)需要恢復(fù)的文件，我們需要考慮目錄信息、節(jié)點(diǎn)、數(shù)據(jù)區(qū)是否正常。如果上述三者均正常，數(shù)據(jù)可完整恢復(fù)。但多數(shù)情況下，執(zhí)行fsck后INODE會(huì)被清除，即使留下目錄信息，也無法與數(shù)據(jù)一一對(duì)應(yīng)，這種情況下就只能參考文件內(nèi)部格式進(jìn)行類型式的恢復(fù)了。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將出現(xiàn)問題的lun完整備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在備份文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、基于備份文件解析文件系統(tǒng)，經(jīng)過分析發(fā)現(xiàn)文件中的iNode已經(jīng)被清除，無法通過還原iNode的方式來恢復(fù)數(shù)據(jù)，只能通過文件類型進(jìn)行處理。
3、對(duì)用戶需要恢復(fù)的特定文件進(jìn)行分析，發(fā)現(xiàn)采用vfs公文系統(tǒng)的索引文件具有強(qiáng)的類型特征，而且文件中包含目錄信息。
4、按照vfs公文系統(tǒng)的索引結(jié)構(gòu)特征，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序提取數(shù)據(jù)，提取數(shù)據(jù)完成后根據(jù)特征重新命名。
5、按類型恢復(fù)數(shù)據(jù)文件，然后由用戶方根據(jù)索引文件重新整理數(shù)據(jù)文件。
6、整理完成后對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測(cè)，檢測(cè)完成后用戶方確認(rèn)恢復(fù)數(shù)據(jù)完整有效。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇