服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
存儲(chǔ)中有一組由3塊SAS硬盤組建的raid。上層win server操作系統(tǒng)層面劃分了3個(gè)分區(qū)，數(shù)據(jù)庫(kù)存放在D分區(qū)，備份存放在E分區(qū)。
RAID中一塊硬盤的指示燈亮紅色，D分區(qū)無法識(shí)別；E分區(qū)可識(shí)別，但是拷貝文件報(bào)錯(cuò)。管理員重啟服務(wù)器，導(dǎo)致離線的硬盤上線開始同步數(shù)據(jù)，同步還沒有完成就直接強(qiáng)制關(guān)機(jī)了，之后就沒有動(dòng)過服務(wù)器。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、將故障存儲(chǔ)中所有硬盤標(biāo)記后取出，以只讀方式進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像過程中沒有發(fā)現(xiàn)有硬盤存在壞道。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取重組raid所需要的信息。根據(jù)獲取到的raid信息重組raid，并進(jìn)行異或校驗(yàn)，只有部分校驗(yàn)通過。因?yàn)殡x線硬盤上線之后會(huì)進(jìn)行同步操作，損壞數(shù)據(jù)，只有部分校檢通過就表示數(shù)據(jù)有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

3、北亞企安數(shù)據(jù)恢復(fù)工程師嘗試多種硬盤離線狀態(tài)下提取數(shù)據(jù)，結(jié)果發(fā)現(xiàn)每塊盤離線所提取的數(shù)據(jù)都是一樣的。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

4、分析&修復(fù)E分區(qū)中的dat文件，發(fā)現(xiàn)兩個(gè)備份文件都有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

5、分析聚合dat碎片，驗(yàn)證dat數(shù)據(jù)完整性，發(fā)現(xiàn)底層結(jié)構(gòu)有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

6、分析&掃描D分區(qū)的數(shù)據(jù)文件，但是數(shù)據(jù)文件目錄不可見。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

7、掃描D分區(qū)自由空間數(shù)據(jù)頁，使用北亞企安自主開發(fā)工具分析和聚合文件碎片。
8、驗(yàn)證數(shù)據(jù)文件碎片的完整性和有效性。
9、提取備份文件中的數(shù)據(jù)記錄到新建的數(shù)據(jù)庫(kù)中。
10、將上層應(yīng)用連接數(shù)據(jù)庫(kù)，驗(yàn)證數(shù)據(jù)可用性。數(shù)據(jù)庫(kù)文件可以正常加載，上層應(yīng)用中用戶賬號(hào)正常，可以進(jìn)行正常的數(shù)據(jù)查詢。用戶認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇