服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器掛載三臺(tái)IBM某型號(hào)存儲(chǔ)設(shè)備，共64塊SAS硬盤(pán)，組建RAID5磁盤(pán)陣列；
服務(wù)器操作系統(tǒng)：Windows Server；文件系統(tǒng)：NTFS。

服務(wù)器故障：
一臺(tái)存儲(chǔ)中的一塊硬盤(pán)離線(xiàn)，熱備盤(pán)啟用開(kāi)始同步數(shù)據(jù)。在同步過(guò)程中，和離線(xiàn)磁盤(pán)同一組Mdisk中的另一塊磁盤(pán)離線(xiàn)，熱備盤(pán)同步失敗，該組Mdisk失效，導(dǎo)致通用卷不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將設(shè)備關(guān)機(jī)、切斷電源。在北亞企安數(shù)據(jù)恢復(fù)平臺(tái)上以只讀方式掛載故障存儲(chǔ)，對(duì)故障存儲(chǔ)中所有磁盤(pán)進(jìn)行扇區(qū)級(jí)別的鏡像備份。備份完成后將故障存儲(chǔ)設(shè)備交還給用戶(hù)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、根據(jù)用戶(hù)提供的配置信息，將硬盤(pán)按照Mdisk組進(jìn)行分類(lèi)。
3、基于鏡像文件分析每組Mdisk中的所有硬盤(pán)的底層信息，獲取到raid結(jié)構(gòu)相關(guān)信息。
4、使用北亞企安自研工具虛擬重組Mdisk。
5、通過(guò)分析Mdisk得到pool的相關(guān)信息，根據(jù)獲取到的pool相關(guān)信息使用北亞企安自研軟件虛擬重組pool。
6、校驗(yàn)NTFS文件系統(tǒng)的正確性及完整性，修復(fù)NTFS文件系統(tǒng)。
7、解析文件系統(tǒng)，生成卷中的數(shù)據(jù)，提取數(shù)據(jù)。
8、驗(yàn)證恢復(fù)出來(lái)的數(shù)據(jù)，如果沒(méi)有發(fā)現(xiàn)問(wèn)題，則數(shù)據(jù)恢復(fù)工作完成；如果驗(yàn)證發(fā)現(xiàn)問(wèn)題，檢查上面的數(shù)據(jù)恢復(fù)過(guò)程直到驗(yàn)證沒(méi)有問(wèn)題。

審核編輯：湯梓紅