數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)環(huán)境：

5塊硬盤(pán)組建RAID5，劃分LUN供windows服務(wù)器使用，共有三個(gè)邏輯分區(qū);

在windows服務(wù)器內(nèi)部署有Sql Server數(shù)據(jù)庫(kù)。

數(shù)據(jù)庫(kù)故障：

未知原因?qū)е聰?shù)據(jù)庫(kù)文件丟失，涉及5個(gè)數(shù)據(jù)庫(kù)，數(shù)千個(gè)表，不能確定數(shù)據(jù)存儲(chǔ)位置。

數(shù)據(jù)庫(kù)文件丟失后服務(wù)器仍在運(yùn)行，但未寫(xiě)入大量數(shù)據(jù)。

數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)過(guò)程：

1、對(duì)故障設(shè)備中所有硬盤(pán)以只讀方式進(jìn)行完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析raid5，獲取raid相關(guān)信息并利用信息及內(nèi)部數(shù)據(jù)塊信息重組RAID。

重組RAID：

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

3、提取LUN內(nèi)的三個(gè)分區(qū)鏡像。

4、掃描文件系統(tǒng)內(nèi)丟失的文件，未找到被刪除的數(shù)據(jù)庫(kù)文件，通過(guò)文件系統(tǒng)層面無(wú)法恢復(fù)數(shù)據(jù)庫(kù)數(shù)據(jù)。

5、經(jīng)過(guò)北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)的會(huì)診，最終敲定通過(guò)掃描數(shù)據(jù)頁(yè)并提取頁(yè)內(nèi)記錄的數(shù)據(jù)恢復(fù)方案來(lái)恢復(fù)數(shù)據(jù)庫(kù)數(shù)據(jù)。

6、使用北亞企安自主編寫(xiě)的數(shù)據(jù)頁(yè)掃描程序掃描分區(qū)內(nèi)數(shù)據(jù)頁(yè)并進(jìn)行提取。在分別掃描兩個(gè)分區(qū)鏡像后發(fā)現(xiàn)系統(tǒng)盤(pán)內(nèi)數(shù)據(jù)頁(yè)數(shù)量極少且數(shù)據(jù)頁(yè)斷裂情況嚴(yán)重;另一分區(qū)內(nèi)掃描到數(shù)據(jù)頁(yè)數(shù)量較多，暫定此分區(qū)為數(shù)據(jù)庫(kù)文件存儲(chǔ)空間。

掃描數(shù)據(jù)頁(yè)：

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

7、Sql Server數(shù)據(jù)庫(kù)使用系統(tǒng)表來(lái)管理所有用戶(hù)表，在這些系統(tǒng)表內(nèi)記錄了各表的列數(shù)、數(shù)據(jù)類(lèi)型及約束信息等。解析Sql Server系統(tǒng)表過(guò)程中發(fā)現(xiàn)提取出的數(shù)據(jù)頁(yè)內(nèi)系統(tǒng)表?yè)p壞，無(wú)法正常讀取信息。與用戶(hù)方溝通后得知有備份文件，且備份后沒(méi)有進(jìn)行過(guò)大的表結(jié)構(gòu)改動(dòng)，系統(tǒng)表可用。

8、還原備份。

還原備份：

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

9、提取數(shù)據(jù)庫(kù)中各表的表結(jié)構(gòu)信息。

提取表結(jié)構(gòu)信息：

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

10、解析表結(jié)構(gòu)腳本。將各表的列信息存入數(shù)據(jù)庫(kù)內(nèi)。

掃描腳本文件:

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

表結(jié)構(gòu)信息存入數(shù)據(jù)庫(kù):

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

11、解析系統(tǒng)表獲取用戶(hù)表id信息、關(guān)聯(lián)表結(jié)構(gòu)與數(shù)據(jù)頁(yè)。

12、新建數(shù)據(jù)庫(kù)，使用北亞企安自主編寫(xiě)軟件解析記錄并導(dǎo)入到恢復(fù)環(huán)境內(nèi)。

13、整理恢復(fù)結(jié)果。在此分區(qū)內(nèi)除了存放數(shù)據(jù)庫(kù)文件外還存放一些備份文件，所以在導(dǎo)出記錄后可能存在重復(fù)數(shù)據(jù)，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序進(jìn)行去重。

數(shù)據(jù)庫(kù)去重:

北亞企安數(shù)據(jù)恢復(fù)——Sql Server數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)

14、去重后由用戶(hù)方工程師進(jìn)行對(duì)恢復(fù)出來(lái)的數(shù)據(jù)庫(kù)文件進(jìn)行檢測(cè)驗(yàn)證，經(jīng)過(guò)仔細(xì)查驗(yàn)后確認(rèn)數(shù)據(jù)完整可用。

15、由數(shù)據(jù)恢復(fù)工程師協(xié)助用戶(hù)方工程師將恢復(fù)出來(lái)的數(shù)據(jù)遷移到準(zhǔn)備好的環(huán)境中。