服務器數(shù)據(jù)恢復環(huán)境&故障：

某公司一臺服務器，服務器上有一組由8塊硬盤組建的raid5磁盤陣列。

磁盤陣列中2塊硬盤的指示燈顯示異常，其他硬盤指示燈顯示正常。上層應用不可用。

服務器數(shù)據(jù)恢復過程：

1、將服務器中所有硬盤編號后取出，經過硬件工程師的檢測發(fā)現(xiàn)2塊異常硬盤磁頭損壞。將完好的硬盤以只讀方式進行全盤鏡像，將2塊存在壞道的硬盤進行更換磁頭后鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、鏡像完成后使用專業(yè)數(shù)據(jù)恢復工具將所有硬盤打開，觀察和分析底層數(shù)據(jù)，查詢55AA標志。注意(下圖)特別標注的“05”的位置，這表示是一個擴展分區(qū)，所以這不是需要的正常分區(qū)，排除這個分區(qū)。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

3、繼續(xù)查找，直到找到一個滿足“55AA”標志，且在“0x01C6”的位置的數(shù)值指向的下一個扇區(qū)是分區(qū)頭部的分區(qū)(下圖)。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

這個就是服務器內的第一塊硬盤。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，初步確定LUN的起始扇區(qū)是172032扇區(qū)。

4、Raid5陣列中的每個條帶組中包含一個校驗區(qū)，校驗區(qū)的大小和一個正常條帶的大小相同。北亞企安數(shù)據(jù)恢復工程師根據(jù)上述規(guī)律分析出該服務器raid5陣列中的條帶大小是1024扇區(qū)。

5、根據(jù)分析出來的1024扇區(qū)的條帶大小、區(qū)起始位置，校驗區(qū)走向確定服務器上所有硬盤在raid陣列中的盤序。

6、借根據(jù)獲取到的raid5相關信息重組raid并校驗數(shù)據(jù)的完整性，檢查上層應用是否可用，確認無誤后讓用戶方親自驗證數(shù)據(jù)恢復結果。

7、用戶方工程師親自驗證后確認數(shù)據(jù)完整無誤。使用新硬盤替換掉服務器上損壞的硬盤并重建raid陣列，將恢復出來的數(shù)據(jù)遷移到服務器上。本次數(shù)據(jù)恢復工作完成。