服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
存儲設(shè)備通過光纖通道將3個LUN映射到AIX小型機(jī)。通過AIX-LVM技術(shù)將物理卷(PV)構(gòu)建為卷組(VG)，并在卷組空間內(nèi)創(chuàng)建2個邏輯卷(LV)：oradata1和oradata2。 AIX小型機(jī)采用JFS2文件系統(tǒng)分配和管理邏輯卷。JFS2文件系統(tǒng)的根目錄存儲Oracle數(shù)據(jù)庫核心文件（.dbf文件），用于支撐關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。

北亞企安數(shù)據(jù)恢復(fù)—AIX小型機(jī)數(shù)據(jù)恢復(fù)

服務(wù)器故障：
工作人員誤操作刪除邏輯卷oradata1和oradata2，并對oradata1邏輯卷執(zhí)行了覆寫操作，致使文件系統(tǒng)元數(shù)據(jù)與數(shù)據(jù)庫文件物理結(jié)構(gòu)破壞。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、到達(dá)現(xiàn)場后，將AIX小型機(jī)使用的LUN通過光纖映射到數(shù)據(jù)恢復(fù)用服務(wù)器上。將映射過來的lun進(jìn)行只讀鏡像備份。完成鏡像備份后，斷開映射通道。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，解析AIX-LVM元數(shù)據(jù)結(jié)構(gòu)、分配模式及算法規(guī)律。
3、北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本程序，遍歷每個LUN的底層數(shù)據(jù)，生成邏輯卷的映射關(guān)系表，并梳理卷組信息。
4、通過邏輯卷映射關(guān)系表，結(jié)合用戶方提供的邏輯卷名稱，重構(gòu)丟失的兩個邏輯卷。
5、基于jfs2文件系統(tǒng)的底層算法邏輯，北亞企安數(shù)據(jù)恢復(fù)工程師手動定位底層數(shù)據(jù)存儲位置。撰寫腳本批量掃描和分析目標(biāo)邏輯卷中的數(shù)據(jù)，根據(jù)orcale數(shù)據(jù)庫的ctl文件獲取dbf文件的文件名。
6、根據(jù)分析得到節(jié)點(diǎn)和位圖信息，撰寫腳本批量提取底層數(shù)據(jù)。由于oradata1復(fù)寫量巨大，oradata1邏輯卷底層數(shù)據(jù)存在一定程度的損壞。
7、對提取出來的數(shù)據(jù)進(jìn)行初步確認(rèn)后，通過光纖傳輸?shù)叫麓罱ǖ腁IX環(huán)境中。
8、數(shù)據(jù)傳輸完成后，讓用戶方聯(lián)系數(shù)據(jù)庫工程師確認(rèn)數(shù)據(jù)情況，使用odu檢驗(yàn)數(shù)據(jù)文件，并導(dǎo)入到新建的表空間中。

北亞企安數(shù)據(jù)恢復(fù)—AIX小型機(jī)數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)分析：
在對鏡像文件中的數(shù)據(jù)進(jìn)行分析的過程中，發(fā)現(xiàn)oradata1卷的底層存儲結(jié)構(gòu)存在嚴(yán)重的損壞，主要表現(xiàn)為以下幾點(diǎn)：
1、根目錄丟失：由于數(shù)據(jù)復(fù)寫，導(dǎo)致根目錄被修改，存在交叉的目錄索引表及重復(fù)的節(jié)點(diǎn)結(jié)構(gòu)，無法根據(jù)目錄結(jié)構(gòu)解析出需要的數(shù)據(jù)節(jié)點(diǎn)。
2、底層數(shù)據(jù)污染：由于數(shù)據(jù)復(fù)寫，導(dǎo)致文件底層數(shù)據(jù)發(fā)生異常。在恢復(fù)數(shù)據(jù)的過程中，通過對鏡像數(shù)據(jù)進(jìn)行逐塊掃描與邏輯重組，力求還原出丟失的數(shù)據(jù)節(jié)點(diǎn)信息。使用腳本分析和提取對應(yīng)的指針和數(shù)據(jù)塊，并根據(jù)Oracle數(shù)據(jù)庫文件的表空間id和表id配合ctl文件還原出完整數(shù)據(jù)。然而，受限于數(shù)據(jù)復(fù)寫，恢復(fù)結(jié)果仍有所局限。
北亞企安數(shù)據(jù)恢復(fù)工程師對鏡像盤數(shù)據(jù)進(jìn)行了多輪恢復(fù)嘗試：
1、邏輯卷的解析和重組：基于分析得出AIX-LVM算法，對映射到恢復(fù)服務(wù)器的LUN進(jìn)行重建。
2、數(shù)據(jù)提取：通過手工和腳本解析的方式，提取了兩個卷中丟失的全部數(shù)據(jù)。然而，由于底層數(shù)據(jù)污染，部分文件無法完全還原。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)果：

1、通過對存儲結(jié)構(gòu)和jfs2文件系統(tǒng)的解析，成功提取了誤刪除的Orcale數(shù)據(jù)。由于底層結(jié)構(gòu)損壞不可逆，部分?jǐn)?shù)據(jù)庫文件無法正常使用。
2、雖然成功恢復(fù)部分用戶數(shù)據(jù)，但受邏輯卷底層數(shù)據(jù)損壞的限制，部分?jǐn)?shù)據(jù)存在缺失和邏輯紊亂的情況。最終恢復(fù)結(jié)果需要結(jié)合應(yīng)用場景和目標(biāo)數(shù)據(jù)的重要性進(jìn)行進(jìn)一步確認(rèn)與驗(yàn)證。

審核編輯 黃宇