【服务器数据恢复】StorNext文件系统下raid5数据恢复过程

服务器数据恢复环境：
昆腾系列存储，9个磁盘柜，每个磁盘柜配置24块硬盘。其中8个磁盘柜用于存储数据，1个磁盘柜用于存储元数据。上层使用的是stornext文件系统。
存储元数据的磁盘柜中24块磁盘的分配情况：8组raid1阵列+1组4盘raid10阵列+4个全局热备硬盘。
存储数据的磁盘柜中磁盘的分配情况，每6块硬盘设组建一组raid5阵列，共32组raid5阵列，32组raid5阵列分为2个存储系统。
存储及文件系统架构大致如下：
北亚数据恢复——stornext数据恢复
注：meta_lun(元数据卷) data_lun(用户数据卷)
服务器故障：
存储数据的磁盘柜中由raid5阵列组成的1个存储系统中的一组raid5阵列上的2块磁盘由于故障先后离线，该组raid5阵列瘫痪，导致整个存储系统崩溃，无法使用。
服务器数据恢复过程：
1、对用户存储环境以只读方式做镜像备份，后续的数据分析和数据恢复操作都在镜像文件上进行，避免误操作对原始数据造成二次破坏。
2、在备份过程中发现故障raid5阵列中的1块离线硬盘存在大量坏道，无法继续正常备份。由硬件工程师对故障硬盘进行开盘更换固件并修复，修复完成后该硬盘可以继续备份，但坏道仍然存在。
部分镜像文件：
北亚数据恢复——stornext数据恢复
3、分析故障raid5阵列，获取raid相关信息，利用获取到的raid相关信息虚拟重组raid阵列，将重组出来的raid阵列中的lun导出为镜像文件。分析过程中发现损坏较严重的硬盘为后离线的硬盘，此硬盘存在大量坏道。
4、登录昆腾存储设备的管理界面，获取stornext文件系统中和卷相关的基本信息，如下图：
北亚数据恢复——stornext数据恢复
5、分析stornext文件系统中的meta卷和data卷。该stornext文件系统包含2个data卷，每一个完整的data卷都是由多组raid阵列中的lun组成。北亚数据恢复工程师通过分析这些lun研究出lun之间组合的算法规律，然后虚拟重组出完整的data卷。
北亚数据恢复——stornext数据恢复
6、分析meta卷中的节点信息和目录项信息以及meta卷和data之间的对应关系，针对一个meta卷管理多个data卷的情况，北亚数据恢复工程师研究出meta卷到data卷的索引算法。
文件节点：
北亚数据恢复——stornext数据恢复
目录块：
北亚数据恢复——stornext数据恢复
7、通过分析研究获取到工作所需的全部信息后，北亚数据恢复工程师编写程序扫描meta卷中的节点信息和目录项信息，解析目录项和节点，获取到完整的文件系统目录结构并解析每一个节点中的指针信息，然后将这些信息记录在数据库中。
文件信息：
北亚数据恢复——stornext数据恢复
8、北亚数据恢复工程师编写文件提取程序，读取数据库，根据解析出的信息以及两个data卷之间的聚合算法提取数据。
9、对提取出来的数据进行抽检，没有发现问题。
10、将用户所需全部文件提取到本地，交付给用户亲自验证，经用户反复验证后确认数据完整有效。