严谨、专业，群晖NAS恢复案例

最近接到一台某客户公司的黑群晖NAS，遭人恶意攻击删除了相关阵列和破坏了操作系统。客户先去到其他公司做恢复，但由于底层系统遭到破坏，相关重要参数丢失，导致恢复无果，因此转移到我司做进一步分析。

我司接手后先对硬盘进行常规检测，并没发现有硬件问题，随后把硬盘接到RAID恢复环境，以只读的方式，以便保护硬盘的初始状态，再进一步检测分析。

客户NAS是由6块4T盘组成的RAID5阵列，我们先通过EXT文件系统的结构来分析，得出出阵列的盘序、块大小和校验方向等信息；接着用分析出来的信息，把阵列底层结构组合出来，映射到解析软件上，但无法正常识别出文件系统。

我们困惑之余，决定再一次重新梳理分析，经过一轮严谨的排查，发现原始文件系统很多关键节点信息均受到不同程度的破坏。

这下我们知道了故障原因了，因此通过计算和分析残余节点信息，把相关的头部信息进行补全，在正确的起始位置把节点信息进行连接后列出数据。计算后的节点信息如图：

经客户确认无误后进行数据回迁。

严谨的工作态度是我们数据恢复工程师的基本素养，正大数据恢复会一直以严谨，专业的工作态度为客户服务，尽最大努力拯救和减少客户因数据丢失而造成的损失。