服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&服務(wù)器故障：
一臺(tái)安裝Windows操作系統(tǒng)的服務(wù)器。工作人員在遷移該服務(wù)器中數(shù)據(jù)時(shí)突然無(wú)法讀取數(shù)據(jù)，服務(wù)器管理界面出現(xiàn)報(bào)錯(cuò)。經(jīng)過(guò)檢查發(fā)現(xiàn)服務(wù)器中一個(gè)lun的數(shù)據(jù)丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有磁盤(pán)編號(hào)后取出，硬件工程師對(duì)所有磁盤(pán)進(jìn)行檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障，都可以正常讀取。以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)的全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤(pán)的底層數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器中所有硬盤(pán)組建了多個(gè)raid組，每個(gè)raid組最多可以缺失2塊硬盤(pán)，所有硬盤(pán)均由ZFS進(jìn)行管理。
3、由于ZFS會(huì)在更新?tīng)顟B(tài)時(shí)會(huì)更新文件系統(tǒng)入口。通過(guò)分析底層數(shù)據(jù)獲取到最新的入口指針，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)解析程序?qū)ξ募到y(tǒng)入口進(jìn)行地址解析，獲取到服務(wù)器內(nèi)所有硬盤(pán)的文件系統(tǒng)入口點(diǎn)，從而找到lun節(jié)點(diǎn)。
4、根據(jù)故障服務(wù)器的情況，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)重組恢復(fù)工具提取服務(wù)器中的數(shù)據(jù)。
5、數(shù)據(jù)提取完成后由用戶方管理員對(duì)恢復(fù)出的數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過(guò)驗(yàn)證，確認(rèn)所有恢復(fù)出來(lái)的文件均可以正常打開(kāi)和編輯，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。
6、在用戶方工程師配合下，北亞企安數(shù)據(jù)恢復(fù)工程師將恢復(fù)出來(lái)的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的服務(wù)器環(huán)境中，再次驗(yàn)證一切正常。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇