服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
北京某教育機(jī)構(gòu)一臺(tái)服務(wù)器中有一組由3塊磁盤(pán)組建的raid5陣列，服務(wù)器安裝的windows server操作系統(tǒng)。

服務(wù)器故障：
該服務(wù)器在運(yùn)行過(guò)程中突然癱瘓，無(wú)法正常工作。北亞企安數(shù)據(jù)恢復(fù)工程師去現(xiàn)場(chǎng)對(duì)故障服務(wù)器進(jìn)行了檢測(cè)，發(fā)現(xiàn)故障服務(wù)器raid5陣列中有一塊硬盤(pán)由于未知原因離線，服務(wù)器中存放重要數(shù)據(jù)的分區(qū)無(wú)法識(shí)別。
和用戶(hù)方的溝通后得知：服務(wù)器發(fā)生故障后，服務(wù)器管理員執(zhí)行了挽救服務(wù)器數(shù)據(jù)的一系列操作：重啟服務(wù)器讓故障硬盤(pán)重新上線同步數(shù)據(jù)，數(shù)據(jù)同步接近一半時(shí)，管理員將服務(wù)器強(qiáng)制關(guān)機(jī)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器內(nèi)所有硬盤(pán)編號(hào)后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障。將所有磁盤(pán)以只讀模式進(jìn)行全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免后續(xù)操作對(duì)原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件對(duì)所有磁盤(pán)底層數(shù)據(jù)進(jìn)行分析，獲取到raid5結(jié)構(gòu)相關(guān)信息后利用這些信息虛擬重組raid5陣列并進(jìn)行抑或校驗(yàn)，結(jié)果只有部分?jǐn)?shù)據(jù)校驗(yàn)通過(guò)。經(jīng)過(guò)分析發(fā)現(xiàn)只有部分?jǐn)?shù)據(jù)通過(guò)校檢的原因是離線硬盤(pán)上線同步操作破壞了數(shù)據(jù)。嘗試多種方法提取到的數(shù)據(jù)都是損壞的，只能?chē)L試修復(fù)損壞的數(shù)據(jù)。
3、掃描&分析無(wú)法識(shí)別分區(qū)的數(shù)據(jù)文件，發(fā)現(xiàn)該分區(qū)的數(shù)據(jù)文件目錄不可見(jiàn)。
4、掃描該分區(qū)自由空間數(shù)據(jù)頁(yè)，北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)掃描出來(lái)的碎片進(jìn)行分析&重組碎片。重組完成后驗(yàn)證使用碎片重組出來(lái)的文件的完整度和有效性，驗(yàn)證通過(guò)后提取數(shù)據(jù)。
5、通過(guò)上層應(yīng)用連接數(shù)據(jù)庫(kù)對(duì)恢復(fù)數(shù)據(jù)進(jìn)行可用性驗(yàn)證，經(jīng)過(guò)驗(yàn)證，數(shù)據(jù)庫(kù)文件可以正常加載，上層應(yīng)用使用正常。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇