服務器存儲故障：
一臺EMC某型號存儲由于存儲中raid5陣列出現故障導致服務器崩潰，由于數據涉密，需要工程師到現場恢復數據。
服務器數據恢復工程師到現場后對數據進行檢測，經過檢測發(fā)現服務器崩潰是由于raid中某些硬盤掉線所導致。將所有磁盤編號后取出，硬件工程師對所有磁盤進行檢測后沒有發(fā)現有硬盤存在物理故障，也沒有壞道。數據恢復工程師將所有磁盤以只讀方式做扇區(qū)級的全盤鏡像，鏡像完成后將所有磁盤還原到原存儲中，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

服務器存儲數據恢復過程：
1、基于鏡像文件分析所有磁盤底層數據，獲取重構原始RAID所需要的相關信息（條帶大小、條帶方向、塊大小、硬盤盤序、數據校驗方式等）。由于EMC存儲上的LUN全部基于RAID，所以要恢復EMC存儲上的數據首先需要重組原始RAID。服務器數據恢復工程師根據獲取到的raid相關信息重構raid，然后對raid進行分析發(fā)現有兩塊硬盤離線。raid中2塊硬盤離線只有一塊熱備盤啟用替換了掉線的一塊硬盤，另外一塊熱備盤由于未知原因未啟用，RAID5磁盤陣列中仍然缺失一塊硬盤，數據沒有同步到激活的熱備盤中。
2、分析LUN在RAID中的分配信息，以及LUN分配的數據塊MAP，根據這些信息使用北亞企安自主開發(fā)程序解釋LUN的數據MAP并導出LUN的所有數據。
3、使用使用北亞企安自主開發(fā)的ZFS文件系統(tǒng)解釋程序對生成的LUN做文件系統(tǒng)解釋，解析所有文件節(jié)點及目錄結構。
部分文件目錄截圖：

北亞企安數據恢復——raid5數據恢復

4、由用戶方管理員對恢復出來的數據進行驗證，經過用戶方仔細驗證，確認恢復出來的數據完整可用，本次服務器存儲數據恢復工作完成。
部分文件驗證如下:

北亞企安數據恢復——raid5數據恢復

北亞企安數據恢復——raid5數據恢復

審核編輯 黃宇