【服务器数据恢复】ZFS文件系统服务器数据恢复案例
服务器数据恢复环境：
sun zfs系列某型号存储阵列；
40块磁盘组建的存储池（其中4块磁盘用作全局热备盘），池内划分出若干空间映射到服务器使用；
服务器使用windows操作系统。
服务器故障：
服务器在工作时由于未知原因崩溃，排除断电、进水或者误操作等外部因素。管理员重启服务器后发现无法进入系统，需要恢复该存储内的所有数据。
服务器数据恢复过程：
1、对故障存储中所有硬盘以只读方式做镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。
2、分析磁盘镜像，发现故障设备是通过zfs文件系统来管理所有磁盘。磁盘内记录系统元信息的nvlist较为混乱，只能粗略得知以下信息：故障存储中的磁盘被分为三组，每组12块；每个组使用zfs文件系统独有的raidz管理磁盘。raidz级别为2，即每个组最多可缺失2块磁盘；故障存储内的4块全局热备全部启用。
tips：zfs文件系统中的池被称为zpool。zpool的子设备可以有很多类型：块设备、文件、磁盘等等。本案例中所采用三组raidz作为子设备。
3、经过进一步分析，发现三组raidz内有两组分别启用的热备盘个数为1和3。在热备盘启用后，第一组内又出现一块离线盘，第二组内则又出现两块离线盘。通过上面分析得到的结论可以模拟故障现场：三组raidz中的第一组和第二组分别出现离线盘，热备盘及时进行替换；在热备盘无冗余的状态下第一组raidz又出现一块离线盘，第二组raidz则又出现两块离线盘，zpool进入高负荷状态（每次读取数据都需要经过校验才能得到正确数据）。当第二组raidz出现了第三块离线盘时候，raidz崩溃、zpool下线、服务器崩溃。
4、由于zfs文件系统管理的存储池与常规存储不同。常规raid在存储数据时只会按照特定的规则组建池，不关心文件在子设备上的位置。而zfs文件系统在存储数据时会为每次写入的数据分配适当大小的空间，并计算出指向子设备的数据指针。zfs文件系统的这种特性决定了raidz缺盘时无法直接通过校验得到数据，必须将整个zpool作为一个整体进行解析。于是，北亚企安数据恢复工程师手工截取事务块数据，并编写程序获取最大事务号入口。
获取文件系统入口：
北亚企安数据恢复——zfs文件系统数据恢复
获取到文件系统入口后，北亚企安数据恢复工程师编写数据指针解析程序进行地址解析。
解析数据指针：
北亚企安数据恢复——zfs文件系统数据恢复
获取到文件系统入口点在各磁盘的分布情况后，数据恢复工程师开始手工截取并分析文件系统内部结构。由于入口分布所在的磁盘组无缺失盘，可直接提取信息。根据zfs文件系统的数据存储结构找到用户映射的lun名称，进而找到其节点。
5、经过分析发现故障存储中的zfs文件系统版本与开源版本有很大差别，无法使用之前开发的解析程序进行解析，所以北亚企安数据恢复工程师重新编写了数据提取程序提取数据。
北亚企安数据恢复——zfs文件系统数据恢复
6、由于磁盘组内缺盘个数较多，每个io流都需要通过校验得到，所以提取进度极为缓慢。与用户沟通后得知，此zvol卷映射到xenserver作为存储设备，用户所需的文件在其中一个大小约为2t的vhd内。提取zvol卷头部信息，按照xenstore卷存储结构进行分析，发现这个2t的vhd在整个卷的尾部，计算其起始位置后从此位置开始提取数据。
7、vhd提取完毕后，验证其内部的压缩包、图片和视频等文件，均可正常打开。联系用户亲自验证数据，经过反复验证后确定文件数量与系统自动记录的文件数量相差无几，缺失的那部分极少数量的文件可能因为是最新生成还未刷新到磁盘。验证文件可用性，文件全部可正常打开，本次数据恢复工作完成。
三坐标测量机最适用于测量什么？
电机两极和四极的区别是什么?
得捷「618」正品盛会：有好料，賞好礼！
机械加工行业MES系统实施步骤
oppor11拍照媲美单反，发布时间最新公布
【服务器数据恢复】ZFS文件系统服务器数据恢复案例
基于MDO3000示波器的六种独立仪器的实现
弧焊机器人水平堪比大国工匠 未来有望大规模应用
VR党建和VR红色教育打破传统体验式红色教育的时空限制
高度集成的架构的X和Ku波段小尺寸无线电设计
电动车控制器维修
高速风筒解决方案，基于高性价比的普冉单片机开发
电磁兼容设计的基本要求解析
工行与科沃斯商用的“5G连手”!
BOLLHOFF博尔豪夫液压铆钳的注意事项有哪些
2019年造车新势力最值得期待的车型盘点
4大DRAM阵营竞争激烈 美光、尔必达提前导入40纳米
助力成长，强化管理，推动展锐创新引领 紫光集团选派马道杰先生担任紫光展锐董事长
Kinetis“喂狗”的问题
使用VHDL的Petri网系统的FPGA实现 同步Petri
sun zfs系列某型号存储阵列；
40块磁盘组建的存储池（其中4块磁盘用作全局热备盘），池内划分出若干空间映射到服务器使用；
服务器使用windows操作系统。
服务器故障：
服务器在工作时由于未知原因崩溃，排除断电、进水或者误操作等外部因素。管理员重启服务器后发现无法进入系统，需要恢复该存储内的所有数据。
服务器数据恢复过程：
1、对故障存储中所有硬盘以只读方式做镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。
2、分析磁盘镜像，发现故障设备是通过zfs文件系统来管理所有磁盘。磁盘内记录系统元信息的nvlist较为混乱，只能粗略得知以下信息：故障存储中的磁盘被分为三组，每组12块；每个组使用zfs文件系统独有的raidz管理磁盘。raidz级别为2，即每个组最多可缺失2块磁盘；故障存储内的4块全局热备全部启用。
tips：zfs文件系统中的池被称为zpool。zpool的子设备可以有很多类型：块设备、文件、磁盘等等。本案例中所采用三组raidz作为子设备。
3、经过进一步分析，发现三组raidz内有两组分别启用的热备盘个数为1和3。在热备盘启用后，第一组内又出现一块离线盘，第二组内则又出现两块离线盘。通过上面分析得到的结论可以模拟故障现场：三组raidz中的第一组和第二组分别出现离线盘，热备盘及时进行替换；在热备盘无冗余的状态下第一组raidz又出现一块离线盘，第二组raidz则又出现两块离线盘，zpool进入高负荷状态（每次读取数据都需要经过校验才能得到正确数据）。当第二组raidz出现了第三块离线盘时候，raidz崩溃、zpool下线、服务器崩溃。
4、由于zfs文件系统管理的存储池与常规存储不同。常规raid在存储数据时只会按照特定的规则组建池，不关心文件在子设备上的位置。而zfs文件系统在存储数据时会为每次写入的数据分配适当大小的空间，并计算出指向子设备的数据指针。zfs文件系统的这种特性决定了raidz缺盘时无法直接通过校验得到数据，必须将整个zpool作为一个整体进行解析。于是，北亚企安数据恢复工程师手工截取事务块数据，并编写程序获取最大事务号入口。
获取文件系统入口：
北亚企安数据恢复——zfs文件系统数据恢复
获取到文件系统入口后，北亚企安数据恢复工程师编写数据指针解析程序进行地址解析。
解析数据指针：
北亚企安数据恢复——zfs文件系统数据恢复
获取到文件系统入口点在各磁盘的分布情况后，数据恢复工程师开始手工截取并分析文件系统内部结构。由于入口分布所在的磁盘组无缺失盘，可直接提取信息。根据zfs文件系统的数据存储结构找到用户映射的lun名称，进而找到其节点。
5、经过分析发现故障存储中的zfs文件系统版本与开源版本有很大差别，无法使用之前开发的解析程序进行解析，所以北亚企安数据恢复工程师重新编写了数据提取程序提取数据。
北亚企安数据恢复——zfs文件系统数据恢复
6、由于磁盘组内缺盘个数较多，每个io流都需要通过校验得到，所以提取进度极为缓慢。与用户沟通后得知，此zvol卷映射到xenserver作为存储设备，用户所需的文件在其中一个大小约为2t的vhd内。提取zvol卷头部信息，按照xenstore卷存储结构进行分析，发现这个2t的vhd在整个卷的尾部，计算其起始位置后从此位置开始提取数据。
7、vhd提取完毕后，验证其内部的压缩包、图片和视频等文件，均可正常打开。联系用户亲自验证数据，经过反复验证后确定文件数量与系统自动记录的文件数量相差无几，缺失的那部分极少数量的文件可能因为是最新生成还未刷新到磁盘。验证文件可用性，文件全部可正常打开，本次数据恢复工作完成。
三坐标测量机最适用于测量什么？
电机两极和四极的区别是什么?
得捷「618」正品盛会：有好料，賞好礼！
机械加工行业MES系统实施步骤
oppor11拍照媲美单反，发布时间最新公布
【服务器数据恢复】ZFS文件系统服务器数据恢复案例
基于MDO3000示波器的六种独立仪器的实现
弧焊机器人水平堪比大国工匠 未来有望大规模应用
VR党建和VR红色教育打破传统体验式红色教育的时空限制
高度集成的架构的X和Ku波段小尺寸无线电设计
电动车控制器维修
高速风筒解决方案，基于高性价比的普冉单片机开发
电磁兼容设计的基本要求解析
工行与科沃斯商用的“5G连手”!
BOLLHOFF博尔豪夫液压铆钳的注意事项有哪些
2019年造车新势力最值得期待的车型盘点
4大DRAM阵营竞争激烈 美光、尔必达提前导入40纳米
助力成长，强化管理，推动展锐创新引领 紫光集团选派马道杰先生担任紫光展锐董事长
Kinetis“喂狗”的问题
使用VHDL的Petri网系统的FPGA实现 同步Petri