-4006-505-646

DELL存储卷删除恢复案例


小编本次分享的案例为DELL EqualLogic PS6000E,共16块2T容量硬盘,创建一组RAID 5,包括2块热备硬盘。再一次删除操作中,客户将一个200G左右的卷进行了删除。删除完成后,发现卷上还有部分可用数据,想要对改卷进行恢复。卷删除完成之后,客户又创建过一个新的卷,新创建卷的大小不确定,现需要恢复被删除的卷。


【数据恢复分析】

EqualLogic系列存储中的卷都是精简卷,卷删除之后,存储还一直在使用,其他卷若有数据写入,则有可能对被删除卷空间有一定的覆盖。另外,客户在删除卷之后又创建过新的卷,被删除卷的MAP信息也有可能被覆盖。若客户继续使用期间数据写入量不大,则有一定可能性恢复。


【数据恢复过程】

首先将原服务器断电、关机并准备一台恢复操作服务器、一台备份存储,在恢复平台上以只读方式挂载故障存储,使用北亚磁盘备份工具(或 dd等工具)进行完整的扇区对扇区的备份。备份完成后,提供详细报告,涉及威信的健康状态及可能存在的坏道列表。将原故障存储交回给用户(建议原样恢复),之后不再直接操作原介质。


【RAID分析及重组】

分析成员盘中的RAID相关信息。使用专业的数据恢复软件重组出RAID5结构。图中为某案例中的RAID信息:

图片1.png

【被删除数据LUN的MAP定位及解析】

在RAID中查询LUM的MAP区域,根据客户提供的卷信息定位到被删除LUN的MAP。

分析被删除LUN的MAP信息,校验MAP的正确性。

图中为某案例MAP及其解析信息:

图片2.png

图片3.png

【代码编写及数据LUN生成】

根据以上研究的算法编写相应的程序,使用编写好的程序对被删除LUN进行提取。


【数据验证及结果】

由用户主导对数据本身进行详细验证,由于客户后期写入的数据并不多,没有导致数据的覆盖,经验证数据恢复的完整性较高,用户对数据表示认可,本次数据恢复成功本次恢复用时4天。

北京北亚数据恢复中心:4006-505-646
官方网址:www.frombyte.com


4006-505-646