服務器數(shù)據(jù)恢復環(huán)境&服務器故障：
一臺安裝Windows操作系統(tǒng)的服務器。工作人員在遷移該服務器中數(shù)據(jù)時突然無法讀取數(shù)據(jù)，服務器管理界面出現(xiàn)報錯。經(jīng)過檢查發(fā)現(xiàn)服務器中一個lun的數(shù)據(jù)丟失。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中所有磁盤編號后取出，硬件工程師對所有磁盤進行檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障，都可以正常讀取。以只讀方式將所有磁盤進行扇區(qū)級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數(shù)據(jù)，發(fā)現(xiàn)服務器中所有硬盤組建了多個raid組，每個raid組最多可以缺失2塊硬盤，所有硬盤均由ZFS進行管理。
3、由于ZFS會在更新狀態(tài)時會更新文件系統(tǒng)入口。通過分析底層數(shù)據(jù)獲取到最新的入口指針，北亞企安數(shù)據(jù)恢復工程師編寫解析程序對文件系統(tǒng)入口進行地址解析，獲取到服務器內所有硬盤的文件系統(tǒng)入口點，從而找到lun節(jié)點。
4、根據(jù)故障服務器的情況，北亞企安數(shù)據(jù)恢復工程師編寫重組恢復工具提取服務器中的數(shù)據(jù)。
5、數(shù)據(jù)提取完成后由用戶方管理員對恢復出的數(shù)據(jù)進行驗證，經(jīng)過驗證，確認所有恢復出來的文件均可以正常打開和編輯，用戶方認可數(shù)據(jù)恢復結果。
6、在用戶方工程師配合下，北亞企安數(shù)據(jù)恢復工程師將恢復出來的數(shù)據(jù)遷移到用戶方準備好的服務器環(huán)境中，再次驗證一切正常。本次服務器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇