服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

一臺(tái)服務(wù)器上3塊磁盤組建了一組raid5磁盤陣列。服務(wù)器運(yùn)行過(guò)程中有一塊硬盤的指示燈變?yōu)榧t色，raid5磁盤陣列出現(xiàn)故障，服務(wù)器上層操作系統(tǒng)的分區(qū)無(wú)法識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器上磁盤編號(hào)后取出。由硬件工程師對(duì)所有磁盤進(jìn)行硬件故障檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)raid5陣列中3塊磁盤均可以正常識(shí)別，未發(fā)現(xiàn)存在物理壞道和其他硬件故障。

2、以只讀方式將所有磁盤做扇區(qū)級(jí)的全盤鏡像，鏡像完成后按照編號(hào)將所有磁盤還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

3、基于鏡像文件分析底層數(shù)據(jù)，通過(guò)分析底層數(shù)據(jù)獲取到故障服務(wù)器中原raid5磁盤陣列的校驗(yàn)方式、raid盤序等raid結(jié)構(gòu)相關(guān)信息。根據(jù)獲取到的raid5結(jié)構(gòu)相關(guān)信息虛擬重組raid5陣列并對(duì)重組后的陣列進(jìn)行校驗(yàn)。

4、對(duì)重組后的raid5陣列數(shù)據(jù)進(jìn)行驗(yàn)證，嘗試依次將陣列中每一塊硬盤設(shè)為離線狀態(tài)來(lái)提取raid5陣列中的數(shù)據(jù)，提取的數(shù)據(jù)完全一致。

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

5、查看虛擬重組出來(lái)的raid陣列數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器分區(qū)內(nèi)的部分?jǐn)?shù)據(jù)驗(yàn)證不通過(guò)。

6、北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)服務(wù)器上的dat文件后再次驗(yàn)證數(shù)據(jù)，發(fā)現(xiàn)備份文件依然有部分損壞。繼續(xù)分析服務(wù)器&聚合dat碎片文件，結(jié)果發(fā)現(xiàn)底層結(jié)構(gòu)依然有部分損壞。

7、對(duì)服務(wù)器分區(qū)進(jìn)行空間頁(yè)掃描，對(duì)文件碎片進(jìn)行掃描、提取、重組、驗(yàn)證。經(jīng)過(guò)長(zhǎng)時(shí)間的努力，北亞企安數(shù)據(jù)恢復(fù)工程師在提取的碎片文件中成功重組出原服務(wù)器的所有數(shù)據(jù)，并且數(shù)據(jù)通過(guò)驗(yàn)證。

8、搭建與原服務(wù)器一致的環(huán)境并連接數(shù)據(jù)庫(kù)，交由用戶方驗(yàn)證數(shù)據(jù)。經(jīng)過(guò)用戶方的驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)可正常加載，上層應(yīng)用軟件和軟件內(nèi)數(shù)據(jù)一切正常。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅