服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)某品牌x3950 X6型號(hào)服務(wù)器，linux操作系統(tǒng)，12塊硬盤(pán)組建了一組raid陣列，上層運(yùn)行VMwave ESX虛擬化平臺(tái)。

服務(wù)器故障：
在服務(wù)器運(yùn)行過(guò)程中，該raid陣列中有硬盤(pán)掉線(xiàn)，linux操作系統(tǒng)癱瘓，運(yùn)行的5組VMwave ESX系統(tǒng)無(wú)法運(yùn)行。
北亞企安數(shù)據(jù)恢復(fù)工程師將故障服務(wù)器中磁盤(pán)編號(hào)后取出，交由硬件工程師檢測(cè)物理故障，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)故障服務(wù)器中的所有硬盤(pán)不存在物理故障。初步判斷是esx文件系統(tǒng)損壞導(dǎo)致的linux操作系統(tǒng)癱瘓。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、在前面的硬件故障檢測(cè)過(guò)程中沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障，以只讀方式將12塊SAS硬盤(pán)做全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)，獲取到raid陣列結(jié)構(gòu)相關(guān)參數(shù)信息。根據(jù)獲取到的信息重組陣列。陣列重組完成后，分析ESX文件系統(tǒng)結(jié)構(gòu)的完整性。
3、使用北亞企安自主開(kāi)發(fā)軟件修復(fù)&提取VMwave主文件。
4、重新創(chuàng)建ESX文件系統(tǒng)，安裝虛擬機(jī)&導(dǎo)入文件，可以正常啟動(dòng)。
5、用戶(hù)方工程師對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，確認(rèn)數(shù)據(jù)完整可用。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇