服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

某公司一臺(tái)服務(wù)器，服務(wù)器上有一組由8塊硬盤(pán)組建的raid5磁盤(pán)陣列。

磁盤(pán)陣列中2塊硬盤(pán)的指示燈顯示異常，其他硬盤(pán)指示燈顯示正常。上層應(yīng)用不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將服務(wù)器中所有硬盤(pán)編號(hào)后取出，經(jīng)過(guò)硬件工程師的檢測(cè)發(fā)現(xiàn)2塊異常硬盤(pán)磁頭損壞。將完好的硬盤(pán)以只讀方式進(jìn)行全盤(pán)鏡像，將2塊存在壞道的硬盤(pán)進(jìn)行更換磁頭后鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

2、鏡像完成后使用專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工具將所有硬盤(pán)打開(kāi)，觀察和分析底層數(shù)據(jù)，查詢(xún)55AA標(biāo)志。注意(下圖)特別標(biāo)注的“05”的位置，這表示是一個(gè)擴(kuò)展分區(qū)，所以這不是需要的正常分區(qū)，排除這個(gè)分區(qū)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、繼續(xù)查找，直到找到一個(gè)滿(mǎn)足“55AA”標(biāo)志，且在“0x01C6”的位置的數(shù)值指向的下一個(gè)扇區(qū)是分區(qū)頭部的分區(qū)(下圖)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

這個(gè)就是服務(wù)器內(nèi)的第一塊硬盤(pán)。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，初步確定LUN的起始扇區(qū)是172032扇區(qū)。

4、Raid5陣列中的每個(gè)條帶組中包含一個(gè)校驗(yàn)區(qū)，校驗(yàn)區(qū)的大小和一個(gè)正常條帶的大小相同。北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)上述規(guī)律分析出該服務(wù)器raid5陣列中的條帶大小是1024扇區(qū)。

5、根據(jù)分析出來(lái)的1024扇區(qū)的條帶大小、區(qū)起始位置，校驗(yàn)區(qū)走向確定服務(wù)器上所有硬盤(pán)在raid陣列中的盤(pán)序。

6、借根據(jù)獲取到的raid5相關(guān)信息重組raid并校驗(yàn)數(shù)據(jù)的完整性，檢查上層應(yīng)用是否可用，確認(rèn)無(wú)誤后讓用戶(hù)方親自驗(yàn)證數(shù)據(jù)恢復(fù)結(jié)果。

7、用戶(hù)方工程師親自驗(yàn)證后確認(rèn)數(shù)據(jù)完整無(wú)誤。使用新硬盤(pán)替換掉服務(wù)器上損壞的硬盤(pán)并重建raid陣列，將恢復(fù)出來(lái)的數(shù)據(jù)遷移到服務(wù)器上。本次數(shù)據(jù)恢復(fù)工作完成。