服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

一臺服務(wù)器上3塊磁盤組建了一組raid5磁盤陣列。服務(wù)器運行過程中有一塊硬盤的指示燈變?yōu)榧t色，raid5磁盤陣列出現(xiàn)故障，服務(wù)器上層操作系統(tǒng)的分區(qū)無法識別。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器上磁盤編號后取出。由硬件工程師對所有磁盤進行硬件故障檢測，經(jīng)過檢測發(fā)現(xiàn)raid5陣列中3塊磁盤均可以正常識別，未發(fā)現(xiàn)存在物理壞道和其他硬件故障。

2、以只讀方式將所有磁盤做扇區(qū)級的全盤鏡像，鏡像完成后按照編號將所有磁盤還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

3、基于鏡像文件分析底層數(shù)據(jù)，通過分析底層數(shù)據(jù)獲取到故障服務(wù)器中原raid5磁盤陣列的校驗方式、raid盤序等raid結(jié)構(gòu)相關(guān)信息。根據(jù)獲取到的raid5結(jié)構(gòu)相關(guān)信息虛擬重組raid5陣列并對重組后的陣列進行校驗。

4、對重組后的raid5陣列數(shù)據(jù)進行驗證，嘗試依次將陣列中每一塊硬盤設(shè)為離線狀態(tài)來提取raid5陣列中的數(shù)據(jù)，提取的數(shù)據(jù)完全一致。

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——radi5數(shù)據(jù)恢復(fù)

5、查看虛擬重組出來的raid陣列數(shù)據(jù)，發(fā)現(xiàn)服務(wù)器分區(qū)內(nèi)的部分?jǐn)?shù)據(jù)驗證不通過。

6、北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)服務(wù)器上的dat文件后再次驗證數(shù)據(jù)，發(fā)現(xiàn)備份文件依然有部分損壞。繼續(xù)分析服務(wù)器&聚合dat碎片文件，結(jié)果發(fā)現(xiàn)底層結(jié)構(gòu)依然有部分損壞。

7、對服務(wù)器分區(qū)進行空間頁掃描，對文件碎片進行掃描、提取、重組、驗證。經(jīng)過長時間的努力，北亞企安數(shù)據(jù)恢復(fù)工程師在提取的碎片文件中成功重組出原服務(wù)器的所有數(shù)據(jù)，并且數(shù)據(jù)通過驗證。

8、搭建與原服務(wù)器一致的環(huán)境并連接數(shù)據(jù)庫，交由用戶方驗證數(shù)據(jù)。經(jīng)過用戶方的驗證，確認(rèn)恢復(fù)出來的數(shù)據(jù)可正常加載，上層應(yīng)用軟件和軟件內(nèi)數(shù)據(jù)一切正常。用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅