您所在的位置:首页 > 成功案例 > RAID数据恢复

DELL存储卷删除恢复案例

最新动态来源:本站原创点击数:304更新时间:2020/11/17

小编本次分享的案例为DELL EqualLogic PS6000E,共16块2T容量硬盘,创建一组RAID 5,包括2块热备硬盘。再一次删除操作中,客户将一个200G左右的卷进行了删除。删除完成后,发现卷上还有部分可用数据,想要对改卷进行恢复。卷删除完成之后,客户又创建过一个新的卷,新创建卷的大小不确定,现需要恢复被删除的卷。

【数据恢复分析】
EqualLogic系列存储中的卷都是精简卷,卷删除之后,存储还一直在使用,其他卷若有数据写入,则有可能对被删除卷空间有一定的覆盖。另外,客户在删除卷之后又创建过新的卷,被删除卷的MAP信息也有可能被覆盖。若客户继续使用期间数据写入量不大,则有一定可能性恢复。

【数据恢复过程】
首先将原服务器断电、关机并准备一台恢复操作服务器、一台备份存储,在恢复平台上以只读方式挂载故障存储,使用北亚磁盘备份工具(或 dd等工具)进行完整的扇区对扇区的备份。备份完成后,提供详细报告,涉及威信的健康状态及可能存在的坏道列表。将原故障存储交回给用户(建议原样恢复),之后不再直接操作原介质。
 
【RAID分析及重组】
分析成员盘中的RAID相关信息。使用专业的数据恢复软件重组出RAID5结构。图中为某案例中的RAID信息:
【被删除数据LUN的MAP定位及解析】
在RAID中查询LUM的MAP区域,根据客户提供的卷信息定位到被删除LUN的MAP。
分析被删除LUN的MAP信息,校验MAP的正确性。
图中为某案例MAP及其解析信息:

【代码编写及数据LUN生成】
根据以上研究的算法编写相应的程序,使用编写好的程序对被删除LUN进行提取。

【数据验证及结果】
由用户主导对数据本身进行详细验证,由于客户后期写入的数据并不多,没有导致数据的覆盖,经验证数据恢复的完整性较高,用户对数据表示认可,本次数据恢复成功本次恢复用时4天。

北京北亚数据恢复中心:
4006-505-646
官方网址:www.frombyte.com