某地区法院ZFS数据恢复案例
最新动态来源：本站原创点击数：283更新时间：2021/1/20
本次北亚小编分享的案例是某法院同友存储因机房管理员误操作将数据删除，需要将数据恢复。
【数据恢复过程】
一、分析文件系统元信息和参数
根据ZFS文件系统结构和元信息分析文件系统盘序、使用盘数和校验盘个数等信息。图片一：
二、扫描节点入口
使用扫描程序，在13块8T盘上全盘扫描节点入口。查找故障前最新时间入口
根据节点入口的诞生事务号查找故障前的最新时间入口，经分析查找确定2020年9月29日的节点入口为时间最新、目录结构最完整的节点入口。
三、提取节点表
解析节点指针块，提取出节点表，提取过程中因部分指针块有损坏，导致节点表不完整，有部分损坏。（下图为节点表中的一个节点示例）
图片二：
四、解析目录项
解析节点表，解析目录项，将文件名和目录名以及节点号、父节点号记录到数据库。图片三：
五、提取文件
根据数据库中的信息以及对应关系，将整个目录结构重建并提取数据。
六、重新查找节点表完整的节点入口
因之前节点表有部分损坏，重新查找节点表完整的节点入口。最终确认2020年7月16日的节点入口时间最新且节点表完整。
七、提取节点表和数据
提取完整的节点表，并解析目录项，提取数据。
八、修复损坏的节点表
尝试修复最新时间的节点表。图片四：
【数据恢复结果】
恢复总数据量为6.68T，从底层情况来看2020年7月16日之前的数据应该是完整的，提取数据还有部分7月16日至10月的数据，包括部分目录结构断开的数据。数据提取完全后经客户验证，数据没有问题，本次数据恢复成功。
北京北亚数据恢复中心：4006-505-646