服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某企業(yè)一臺(tái)存儲(chǔ)設(shè)備，一組由16塊硬盤組建的raid5磁盤陣列。管理員在巡檢過程中發(fā)現(xiàn)該存儲(chǔ)的卷無法掛載，經(jīng)過檢查發(fā)現(xiàn)存儲(chǔ)設(shè)備的raid5磁盤陣列中有2塊硬盤離線。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、檢查該存儲(chǔ)當(dāng)前狀態(tài)，通過storage manager將存儲(chǔ)的日志狀態(tài)備份。
2、將存儲(chǔ)設(shè)備內(nèi)所有硬盤編號(hào)后取出。將所有硬盤掛載到Windows系統(tǒng)環(huán)境下，更改硬盤狀態(tài)為“脫機(jī)”，將所有硬盤進(jìn)行扇區(qū)級(jí)的鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
3、基于鏡像文件進(jìn)行分析后發(fā)現(xiàn)raid5磁盤陣列中的1號(hào)硬盤、10號(hào)硬盤、13號(hào)硬盤均存在大量不規(guī)則壞道。
4、根據(jù)壞道列表，北亞企安數(shù)據(jù)恢復(fù)工程師定位到目標(biāo)鏡像文件進(jìn)行分析，發(fā)現(xiàn)一些EXT3文件系統(tǒng)的關(guān)鍵性數(shù)據(jù)信息被破壞，無法直接通過鏡像文件恢復(fù)數(shù)據(jù)，只能通過同一條帶進(jìn)行XOR并根據(jù)ext3文件系統(tǒng)的文件結(jié)構(gòu)手動(dòng)修復(fù)被破壞信息的方案來恢復(fù)數(shù)據(jù)。
5、分析文件系統(tǒng)的日志文件獲取到這臺(tái)存儲(chǔ)的raid5磁盤陣列的所有磁盤的盤序，raid塊大小，raid的校驗(yàn)走向等raid信息，根據(jù)獲取到的raid信息虛擬重組raid磁盤陣列。
6、重組完成后解析文件系統(tǒng)。由于存儲(chǔ)中的主要數(shù)據(jù)為oracle數(shù)據(jù)庫，可以通過提取dmp文件來恢復(fù)數(shù)據(jù)庫數(shù)據(jù)。經(jīng)過一番努力（oracle數(shù)據(jù)庫數(shù)據(jù)恢復(fù)過程比較長(zhǎng)，這里略過），數(shù)據(jù)恢復(fù)工程師提取出dmp文件，導(dǎo)入驗(yàn)證沒有發(fā)現(xiàn)任何問題，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇