服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某企業(yè)一臺存儲設(shè)備，一組由16塊硬盤組建的raid5磁盤陣列。管理員在巡檢過程中發(fā)現(xiàn)該存儲的卷無法掛載，經(jīng)過檢查發(fā)現(xiàn)存儲設(shè)備的raid5磁盤陣列中有2塊硬盤離線。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、檢查該存儲當(dāng)前狀態(tài)，通過storage manager將存儲的日志狀態(tài)備份。
2、將存儲設(shè)備內(nèi)所有硬盤編號后取出。將所有硬盤掛載到Windows系統(tǒng)環(huán)境下，更改硬盤狀態(tài)為“脫機”，將所有硬盤進行扇區(qū)級的鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
3、基于鏡像文件進行分析后發(fā)現(xiàn)raid5磁盤陣列中的1號硬盤、10號硬盤、13號硬盤均存在大量不規(guī)則壞道。
4、根據(jù)壞道列表，北亞企安數(shù)據(jù)恢復(fù)工程師定位到目標鏡像文件進行分析，發(fā)現(xiàn)一些EXT3文件系統(tǒng)的關(guān)鍵性數(shù)據(jù)信息被破壞，無法直接通過鏡像文件恢復(fù)數(shù)據(jù)，只能通過同一條帶進行XOR并根據(jù)ext3文件系統(tǒng)的文件結(jié)構(gòu)手動修復(fù)被破壞信息的方案來恢復(fù)數(shù)據(jù)。
5、分析文件系統(tǒng)的日志文件獲取到這臺存儲的raid5磁盤陣列的所有磁盤的盤序，raid塊大小，raid的校驗走向等raid信息，根據(jù)獲取到的raid信息虛擬重組raid磁盤陣列。
6、重組完成后解析文件系統(tǒng)。由于存儲中的主要數(shù)據(jù)為oracle數(shù)據(jù)庫，可以通過提取dmp文件來恢復(fù)數(shù)據(jù)庫數(shù)據(jù)。經(jīng)過一番努力（oracle數(shù)據(jù)庫數(shù)據(jù)恢復(fù)過程比較長，這里略過），數(shù)據(jù)恢復(fù)工程師提取出dmp文件，導(dǎo)入驗證沒有發(fā)現(xiàn)任何問題，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇