SAN · NAS · iSCSI 存储数据恢复：先分清数据放在哪一层

深圳市易昇卓越数据恢复中心，华强北实体运营，创始人韦工从业 20+ 年，经手各类存储设备 10000+ 台，配备 PC-3000、Class 100 洁净间等专业条件。本页讲清：SAN · NAS · iSCSI 存储数据恢复：先分清数据放在哪一层。到店免费检测，出具检测报告后按具体故障报价，不做盲目低价引流再加价；不成功不收费。电话 18620311365，店面 · 技术中心 福田区深南中路2070号电子科技大厦A座35楼D22（华强北地铁站D1口步行320米）。

DAS / NAS / SAN 三种存储的本质区别

都是"一堆盘 + 一个控制器"，但数据交付给主机的层次不同，恢复的切入点也不同：

• DAS（直连存储）：盘柜通过 SAS/背板直连服务器，阵列由服务器上的 RAID 卡管理。恢复点是阵列参数；
• NAS（文件级）：存储设备自己带着文件系统对外提供共享（SMB/NFS）。恢复要同时处理设备内部的阵列 + 设备自有文件系统（多为 ext4/Btrfs/ZFS 及其变体）；
• SAN（块级）：通过 FC 光纤或 iSCSI 把 LUN 作为块设备挂给主机，文件系统在主机侧。先恢复 LUN，再在主机侧恢复文件系统。

分层判断口诀：先问"数据落在哪一层"，再问"这一层用什么算法"。很多人失败的原因是把 NAS 当纯 RAID 处理，忽略设备自身的文件系统层。

NAS 恢复：为什么不能只丢进普通阵列工具

群晖、威联通、铁威马这类 NAS，通常是这样叠起来的：
物理盘 → 设备内部阵列（RAID1/5/6/10 或 SHR 类自适应布局）→ 卷管理（LVM 或自有卷层，常带加密选项）→ 设备自有文件系统。

所以要做的不止一步：

• 判出设备用的是哪种阵列布局：部分品牌使用自适应/弹性布局，不是教科书里的对称 RAID，必须从数据里反推；
• 处理卷管理层：如果启用了卷加密，密钥丢失即无法解密，这一条必须如实说明，不做模糊承诺；
• 再解析设备文件系统层，重建目录树与文件属性。

另有一个常见坑：多盘位 NAS 里"数据盘"和"系统盘"是分开的。只拿数据盘不一定能直接读，需要把设备自身写入的元数据一起考虑进去。

SAN 与 iSCSI 恢复的关键：LUN 映射关系

SAN/iSCSI 场景里，主机看到的往往是一块"比物理盘大得多"的裸设备，成员盘在存储柜里。要点：

• 先确认映射关系：哪个 LUN 对应哪一组物理盘、用了几块盘做校验盘、条带多大。映射关系只存在于存储柜元数据里，不记下来就要靠反推；
• 多主机共用同一 LUN是危险操作，可能让两个主机同时写坏元数据，恢复前必须先断开其他主机；
• 精简配置（Thin Provisioning）：卷容量大于实际已写入量，未写入区域没有真实数据，判定参数时要避开这些空洞，否则会得出错的条带结论；
• 存储柜自身的快照：如果设备开了快照功能，优先验证快照卷是否可用，这往往是最快的一条路，但我们不会在没验证前把它当成保证。

企业硬盘为什么会批量掉线

存储柜里"盘没坏但掉线"的比例比想象中高，常见原因：

• 背板与连接：SAS 背板接触不良、扩展卡过热降速，导致单盘或某几盘被踢出；
• 供电老化：企业盘启动电流大，电源衰减会造成随机掉盘；
• 固件与超时：盘响应超时被控制器判为故障并标记离线；
• 重建期间的连带失效：大容量盘重建动辄十几个小时以上，其间再掉一块盘，RAID5 就进入不可自动恢复状态，这时绝不能继续重建。

掉线盘的处理原则：先只读镜像，再判断是供电/固件/介质哪一类问题，不要在存储柜里反复上线试。

常见品牌与设备类型覆盖

• NAS：群晖、威联通、铁威马、绿联、爱速特等，含 SHR / 弹性卷布局与加密卷；
• 企业存储柜：NetApp、戴尔 EMC、华为、宏杉、浪潮、富士通等，含快照与精简配置卷；
• 通用盘柜 / 扩展柜：SAS 扩展柜、多盘位硬盘盒（含 USB 或 Type-C 接口的桌面盒）；
• 接口协议：SAS 直连、FC 光纤、iSCSI 网络、USB / eSATA 桌面存储。

不同设备的元数据位置和格式不同，所以每一套都要按实际情况判定参数，不会拿上一个案例的参数套用。

常见问题

1. 1NAS 拿不出盘，或者盘拿出来了但读不出数据？
   两种情况都很常见。一是设备内部布局不是标准 RAID，需要用从数据里反推参数的方式处理；二是卷启用了加密。把设备型号、盘数量、是否设置过加密、是否做过扩容，一起告诉我们，可以给出很明确的判断。
2. 2iSCSI 的 LUN 在主机里看不到了，数据还在吗？
   通常还在，多数是映射关系或元数据层的问题，物理数据仍在成员盘上。这时候最重要的是停止其他主机对该存储的访问，避免并发写入，然后由我们把成员盘逐盘只读镜像再重组。
3. 3存储柜的硬盘掉了一块，我直接在柜里换新盘重建可以吗？
   强烈不建议。一来重建期间再掉一块盘会使 RAID5 彻底无法自动恢复；二来重建会覆盖原盘上尚可读取的数据。正确顺序是：先断电、逐盘镜像、判定参数、从镜像重组。数据取出来之后再考虑换盘重建业务环境。
4. 4快照能直接拿来用吗？
   要看快照类型和存储实际状态。快照可能是写时复制（COW）机制，依赖原始数据块才能还原，所以不能单独拎出来当完整备份用。我们会先验证快照的可解析性，能走就走，不能就回到成员盘重组的常规路径，不会先给你承诺。