服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺(tái)DELL EqualLogic存儲(chǔ)中有一組由16塊SAS硬盤組建的RAID5陣列。存儲(chǔ)存放虛擬機(jī)文件，采用VMFS文件系統(tǒng)，劃分了4個(gè)lun。

服務(wù)器故障&檢測(cè)&分析：

存儲(chǔ)設(shè)備上有兩個(gè)硬盤指示燈顯示黃色，存儲(chǔ)不可用。存儲(chǔ)設(shè)備已經(jīng)過保。

對(duì)故障存儲(chǔ)中的16塊硬盤做硬件故障檢測(cè)，發(fā)現(xiàn)其中的2塊硬盤出現(xiàn)壞道，SMART的錯(cuò)誤冗余級(jí)別已經(jīng)超過閾值。

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

收集&分析故障存儲(chǔ)的日志信息，分析兩塊硬盤的掉線時(shí)間，找到數(shù)據(jù)較新的硬盤，利用這塊數(shù)據(jù)較新的硬盤進(jìn)行數(shù)據(jù)恢復(fù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將14塊完好的硬盤以只讀方式進(jìn)行全盤鏡像，將2塊有壞道的硬盤進(jìn)行處理后生成鏡像文件。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析原RAID5結(jié)構(gòu)信息，利用分析出來的RAID結(jié)構(gòu)信息虛擬還原之前的RAID。

3、根據(jù)位圖信息使用北亞企安自研l(wèi)un數(shù)據(jù)提取工具將虛擬出來的RAID中的4個(gè)lun全部提取出來。

4、根據(jù)底層結(jié)構(gòu)分析，北亞企安數(shù)據(jù)恢復(fù)工程師將4個(gè)VMFS文件系統(tǒng)進(jìn)行跨區(qū)卷組合并導(dǎo)出用戶數(shù)據(jù)，驗(yàn)證虛擬機(jī)是否正常。

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——存儲(chǔ)數(shù)據(jù)恢復(fù)

5、虛擬機(jī)都可以正常啟動(dòng)，經(jīng)過用戶方檢查，確認(rèn)虛擬機(jī)內(nèi)的數(shù)據(jù)完整，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。將虛擬機(jī)文件移交給用戶方。

審核編輯：湯梓紅