服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
HP ProLiant DL某系列服務(wù)器，三塊SAS硬盤(pán)組建raid陣列。
上層系統(tǒng)部署有數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)存放在D分區(qū)，備份存放在E分區(qū)。

服務(wù)器故障：
磁盤(pán)故障導(dǎo)致RAID癱瘓，其中一塊硬盤(pán)狀態(tài)燈顯示紅色。存放數(shù)據(jù)庫(kù)文件的D分區(qū)無(wú)法識(shí)別；E分區(qū)可識(shí)別，但是拷貝備份文件報(bào)錯(cuò)。管理員重啟服務(wù)器，離線(xiàn)硬盤(pán)上線(xiàn)進(jìn)行數(shù)據(jù)同步。同步還沒(méi)有完成時(shí)，管理員發(fā)現(xiàn)異常，將服務(wù)器強(qiáng)制關(guān)機(jī)，之后沒(méi)有對(duì)服務(wù)器做任何操作。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有磁盤(pán)編號(hào)取出，連接到北亞企安備份服務(wù)器平臺(tái)上以只讀方式進(jìn)行全盤(pán)備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。在備份過(guò)程中發(fā)現(xiàn)陣列中的三塊磁盤(pán)可以正常讀取，均沒(méi)有發(fā)現(xiàn)壞道。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析底層數(shù)據(jù)獲取raid相關(guān)信息，根據(jù)獲取到的raid信息重組raid并進(jìn)行異或校驗(yàn)，但是只有部分校驗(yàn)通過(guò)。因?yàn)殡x線(xiàn)硬盤(pán)上線(xiàn)之后的同步操作會(huì)破壞數(shù)據(jù)，只有部分校驗(yàn)通過(guò)意味著數(shù)據(jù)有損壞。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

3、嘗試多種硬盤(pán)離線(xiàn)狀態(tài)下去提取數(shù)據(jù)，發(fā)現(xiàn)每塊盤(pán)離線(xiàn)所提取的數(shù)據(jù)都是一致的。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

4、嘗試分析&修復(fù)E分區(qū)中的dat文件，發(fā)現(xiàn)兩個(gè)備份文件都有損壞。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

5、分析&聚合dat碎片，驗(yàn)證dat數(shù)據(jù)的完整性，底層結(jié)構(gòu)顯示有損壞。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

6、分析掃描D分區(qū)的數(shù)據(jù)文件，由于離線(xiàn)硬盤(pán)上線(xiàn)之后的同步操作，數(shù)據(jù)文件目錄已經(jīng)找不到了。

北亞企安數(shù)據(jù)恢復(fù)——HP服務(wù)器數(shù)據(jù)恢復(fù)

7、掃描D分區(qū)的自由空間數(shù)據(jù)頁(yè)，在掃描的結(jié)果中發(fā)現(xiàn)較連續(xù)的數(shù)據(jù)片段，碎片可用。北亞企安數(shù)據(jù)恢復(fù)工程師分析&聚合文件碎片，驗(yàn)證數(shù)據(jù)文件碎片的完整性和有效性。
8、北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)整合拼接D分區(qū)碎片和E分區(qū)備份文件修復(fù)&解析出數(shù)據(jù)，提取數(shù)據(jù)記錄到新建的數(shù)據(jù)庫(kù)中。
9、將上層應(yīng)用連接數(shù)據(jù)庫(kù)，驗(yàn)證數(shù)據(jù)的可用性。經(jīng)過(guò)驗(yàn)證，數(shù)據(jù)庫(kù)文件可以正常加載，上層應(yīng)用中的用戶(hù)賬號(hào)正常，可以進(jìn)行正常的數(shù)據(jù)查詢(xún)。
10、由用戶(hù)方工程師親自驗(yàn)證數(shù)據(jù)，確定恢復(fù)出來(lái)的數(shù)據(jù)完整可用。將數(shù)據(jù)遷移到用戶(hù)方準(zhǔn)備好的環(huán)境中。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇