服務(wù)器故障：

服務(wù)器中一組由16塊硬盤組成的raid6磁盤陣列，其中有一塊硬盤由于物理故障掉線，服務(wù)器上層虛擬機(jī)不可用，部分分區(qū)丟失。用戶重啟服務(wù)器后發(fā)現(xiàn)上層數(shù)據(jù)還是處于丟失狀態(tài)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、服務(wù)器數(shù)據(jù)恢復(fù)工程師檢測故障服務(wù)器上層數(shù)據(jù)，發(fā)現(xiàn)是因?yàn)橛杏脖P突然掉線導(dǎo)致上層虛擬機(jī)文件系統(tǒng)被破壞，可以通過拼接文件碎片的方式恢復(fù)數(shù)據(jù)。

拼接原理：通過fbb源文件位圖信息中的512M位圖信息進(jìn)行拼接。通常情況下，服務(wù)器上層的虛擬機(jī)損壞的元文件指針類型不同會導(dǎo)致最終指向的數(shù)據(jù)索引位置也不同。本案例中虛擬機(jī)的元文件已經(jīng)損壞，通過服務(wù)器現(xiàn)有數(shù)據(jù)是無法確認(rèn)指針類型是哪種指向的。如果指針最終指向的位置不是fbb元文件區(qū)域，則此方法將無法恢復(fù)數(shù)據(jù)。

2、通過逆向驗(yàn)證的方法恢復(fù)數(shù)據(jù)：假設(shè)上層虛擬機(jī)的損壞元文件指針確實(shí)指向fbb中的512M位圖，按照這一思路直接掃描和拼接服務(wù)器底層數(shù)據(jù)，在拼接過程中同步進(jìn)行數(shù)據(jù)驗(yàn)證。

3、在拼接數(shù)據(jù)時(shí)發(fā)現(xiàn)了兩個(gè)目錄，經(jīng)過數(shù)據(jù)驗(yàn)證發(fā)現(xiàn)這兩個(gè)目錄十分相似，初步判斷其中的一個(gè)目錄為備份數(shù)據(jù)。于是北亞數(shù)據(jù)恢復(fù)工程師詳細(xì)對比了目錄一與目錄二中的目錄、文件和底層數(shù)據(jù)，發(fā)現(xiàn)兩個(gè)目錄中的數(shù)據(jù)完全一致，確認(rèn)其中之一為備份數(shù)據(jù)，因此只需恢復(fù)這兩個(gè)目錄中的任意一個(gè)的數(shù)據(jù)即可。

4、北亞服務(wù)器數(shù)據(jù)恢復(fù)工程師對目錄一進(jìn)行拼接后發(fā)現(xiàn)文件系統(tǒng)被嚴(yán)重破壞，所有的文件都無法正常打開和使用，只能對目錄二進(jìn)行拼接和恢復(fù)。

5、服務(wù)器數(shù)據(jù)恢復(fù)工程師對目錄二中的數(shù)據(jù)進(jìn)行了拼接&恢復(fù)，經(jīng)過驗(yàn)證發(fā)現(xiàn)大部分恢復(fù)的文件可以正常使用。

6、北亞服務(wù)器數(shù)據(jù)恢復(fù)工程師繼續(xù)對不完整的數(shù)據(jù)部分進(jìn)行提取、拼接、手動修復(fù)，恢復(fù)出服務(wù)器內(nèi)的所有的數(shù)據(jù)。

7、經(jīng)用戶親自對數(shù)據(jù)進(jìn)行驗(yàn)證，服務(wù)器上層虛擬機(jī)可以正常使用，數(shù)據(jù)完整，本次數(shù)據(jù)恢復(fù)成功。

Tips：

1、服務(wù)器發(fā)生故障后，切忌對服務(wù)器進(jìn)行操作;也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標(biāo)記好硬盤的順序之后再取出。

3、服務(wù)器陣列癱瘓后應(yīng)該立即斷電，不要做同步或強(qiáng)制上線操作，防止數(shù)據(jù)進(jìn)一步破壞。

審核編輯：湯梓紅