天道酬勤,学无止境

监控恢复

大华NVR监控恢复案例

某上市公司的网络硬盘录像机DH-NVR,用于存储64个摄像头的数据。根据客户描述,整个存储由16块8TB硬盘组成,共128TB。将其中的1-7号盘组建第一组RAID5,8号盘作为热备盘,将8-15号盘组件第二组RAID5,16号盘为热备盘。 两组中硬盘出现不同程度的损坏,因此,第一组8号盘自动顶替5号盘。第二组16号盘顶替10号盘。随着其它硬盘的相继损坏,服务器宕机,视频无法查回放,大华工程师对其两组RAID执行重建并同步,同时对每组4个分区执行了格式化操作。导致数据进一步损坏。最后求助到本公司,要求恢复19-30号的视频数据。 初步分析发现,7号盘已被新硬盘替代,但7号新盘并未写入数据。因此排除7号新盘。8号盘与16号盘分别为热备盘,数据量较多。5号盘和10号盘出现大量坏道。15号盘作为单盘在使用。此分析结果与客户描述的相差较大,使得之前的信息不可用。 根据硬盘底层数据分析重建前的RAID信息,文件系统版本为DHFS4.1。NVR系列使用了新的3.0版本的分区和文件系统信息,与2.0版的分区最大的区别是,在每个块的尾部4KB空间中,保存了当前块的具体信息,如当前块内的帧的开始时间和结束时间等,在偏移0x1FC位置设置 0xAA55AA55的签名标志,以判断块的正确性。同时大华对H265帧数据采用了二次封装,每个帧的开始有“DHAV”的标记,每个帧的结尾有"dhav"的标记

2021-04-20 02:26:40    分类:博客    大华DVR恢复   监控恢复   大华服务器恢复