服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)服務(wù)器中有一組由多塊硬盤組建的raid陣列，在運(yùn)行過程中服務(wù)器突然崩潰，管理員檢查服務(wù)器發(fā)現(xiàn)該服務(wù)器raid陣列中有兩塊硬盤的指示燈顯示紅色。于是，管理員重啟服務(wù)器，服務(wù)器重啟后，先離線的硬盤上線并開始自動(dòng)同步數(shù)據(jù)，數(shù)據(jù)同步過程中管理員又將服務(wù)器強(qiáng)制關(guān)機(jī)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師拿到故障服務(wù)器后，將故障服務(wù)器中所有磁盤編號(hào)后取出，經(jīng)過硬件工程師檢查，發(fā)現(xiàn)所有磁盤都可以正常讀取，沒有明顯的硬件故障。于是，服務(wù)器數(shù)據(jù)恢復(fù)工程師將所有磁盤以只讀方式進(jìn)行全盤鏡像。鏡像完成后按照編號(hào)將所有磁盤還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，根據(jù)分析獲取到的raid相關(guān)信息虛擬重構(gòu)raid陣列并進(jìn)行異或校驗(yàn)，經(jīng)過校驗(yàn)發(fā)現(xiàn)有一部分?jǐn)?shù)據(jù)破壞。經(jīng)過仔細(xì)分析發(fā)現(xiàn)數(shù)據(jù)被破壞的原因是重啟服務(wù)器后先離線的硬盤上線進(jìn)行了數(shù)據(jù)同步。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

3、服務(wù)器數(shù)據(jù)恢復(fù)工程師嘗試了多種不同方法提取數(shù)據(jù)，但是結(jié)果都是一樣的，每次提取后都發(fā)現(xiàn)有部分?jǐn)?shù)據(jù)被破壞，數(shù)據(jù)提取不完整。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

4、服務(wù)器數(shù)據(jù)恢復(fù)工程師使用工具對(duì)數(shù)據(jù)文件進(jìn)行掃描并進(jìn)行人工分析，不幸的是由于服務(wù)器有過同步的操作，數(shù)據(jù)文件的目錄遭到破壞，已經(jīng)不可見了。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

5、由于數(shù)據(jù)文件的目錄丟失，服務(wù)器數(shù)據(jù)恢復(fù)工程師只能對(duì)自由分區(qū)空間進(jìn)行掃描，掃描出了大量的文件碎片，經(jīng)過漫長(zhǎng)的分析和聚合工作后，北亞企安數(shù)據(jù)恢復(fù)工程師提取出數(shù)據(jù)，對(duì)新提取的數(shù)據(jù)進(jìn)行驗(yàn)證沒有發(fā)現(xiàn)問題。
6、服務(wù)器數(shù)據(jù)恢復(fù)工程師讓用戶方驗(yàn)收數(shù)據(jù)，經(jīng)過用戶方仔細(xì)驗(yàn)證，確認(rèn)服務(wù)器中丟失的所有數(shù)據(jù)均已恢復(fù)，本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇