最近接到个客户公司的黑群晖NAS遭人恶意攻击删除了相关阵列和破坏了操作系统。客户先去到其他公司做恢复,但由于底层系统遭到破坏,相关重要参数丢失,导致恢复无果,因此转移到我司做进一步分析。
我司接手后先对硬盘进行常规检测,并没发现有硬件问题,随后把硬盘接到RAID恢复环境,以只读的方式,以便保护硬盘的初始状态,再进一步检测分析。
客户NAS是由6块4T盘组成的RAID5阵列,我们先通过EXT文件系统的结构来分析,得出出阵列的盘序、块大小和校验方向等信息;接着用分析出来的信息,把阵列底层结构组合出来,映射到解析软件上,但无法正常识别出文件系统。
![c6d6692c0537544372fc4b9ba14b6d94.png](https://i-blog.csdnimg.cn/blog_migrate/d6308e5b31e9bc37131b3e4207c11cd3.jpeg)
我们困惑之余,决定再一次重新梳理分析,经过一轮严谨的排查,发现原始文件系统很多关键节点信息均受到不同程度的破坏。
这下我们知道了故障原因了,因此通过计算和分析残余节点信息,把相关的头部信息进行补全,在正确的起始位置把节点信息进行连接后列出数据。计算后的节点信息如图:
![0edee770055f3cb9de8a6376be15d5b7.png](https://i-blog.csdnimg.cn/blog_migrate/44eb3028d7ced6b12315309c046a5a03.jpeg)
经客户确认无误后进行数据回迁。
![633d6c214e11cc5b5d35c0c07a9b634f.png](https://i-blog.csdnimg.cn/blog_migrate/a59bcb8ed15edbcb5f34611d61d9d34c.jpeg)
严谨的工作态度是我们数据恢复工程师的基本素养,正大数据恢复会一直以严谨,专业的工作态度为客户服务,尽最大努力拯救和减少客户因数据丢失而造成的损失。