服務器故障&分析：

某公司一臺華為機架式服務器，運行過程中突然藍屏。管理員將服務器進行了重啟，但是服務器操作系統(tǒng)仍然進入藍屏狀態(tài)。

導致服務器藍屏的原因非常多，比較常見的有：顯卡/內存/cpu或者其他板卡接觸不良、硬盤出現(xiàn)物理故障、系統(tǒng)漏洞被利用，外部入侵、系統(tǒng)文件丟失或損壞等。這些情況都可能導致服務器藍屏故障。

該公司將服務器送到北亞企安數(shù)據恢復中心。收到服務器后，北亞企安硬件工程師對故障服務器進行了物理故障檢測，經過各方面的檢測，沒有發(fā)現(xiàn)服務器存在任何物理故障，也沒有發(fā)現(xiàn)嚴重漏洞或者系統(tǒng)入侵的情況。初步判斷服務器藍屏的原因是操作系統(tǒng)損壞。

服務器數(shù)據恢復過程：

1、將故障服務器中所有硬盤編號后取出，以只讀方式進行全盤鏡像備份，然后按照編號將所有硬盤還原到原服務器中并將服務器交還給用戶方。后續(xù)的數(shù)據分析和數(shù)據恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據造成二次破壞。

2、基于鏡像文件對所有硬盤數(shù)據進行底層分析，獲取重組raid陣列所需的條帶關系、條帶大小等raid相關信息，利用這些信息虛擬重組raid陣列。

3、完成raid陣列的重組后，已經可以看到服務器內的數(shù)據。北亞企安數(shù)據恢復工程師對恢復出來的數(shù)據進行檢驗，檢驗無誤后將恢復出來的數(shù)據生成鏡像文件。

4、對生成的鏡像文件進行邏輯分析和邏輯校驗。如果校驗出現(xiàn)異常則說明數(shù)據提取錯誤，重新分析底層&調整參數(shù)重組raid陣列，直至恢復出來的數(shù)據通過校驗。

5、將通過校驗的數(shù)據交由用戶方工程師驗證。經過用戶方的多方驗證，確認恢復出來的數(shù)據完整有效。

6、北亞企安數(shù)據恢復工程師將恢復出來的數(shù)據回遷至用戶方準備好的服務器環(huán)境中，測試后沒有問題。本次數(shù)據恢復工作完成。

服務器數(shù)據安全Tips：

服務器一旦出現(xiàn)藍屏、黑屏、癱瘓等情況，建議將服務器斷電，如果有硬盤掉線不建議在沒有備份的情況下強制上線，避免數(shù)據遭到二次破壞。

審核編輯：湯梓紅