服務器數據恢復環境：
HP ProLiant DL某系列服務器，三塊SAS硬盤組建raid陣列。
上層系統部署有數據庫，數據庫存放在D分區，備份存放在E分區。

服務器故障：
磁盤故障導致RAID癱瘓，其中一塊硬盤狀態燈顯示紅色。存放數據庫文件的D分區無法識別；E分區可識別，但是拷貝備份文件報錯。管理員重啟服務器，離線硬盤上線進行數據同步。同步還沒有完成時，管理員發現異常，將服務器強制關機，之后沒有對服務器做任何操作。

服務器數據恢復過程：
1、將故障服務器中所有磁盤編號取出，連接到北亞企安備份服務器平臺上以只讀方式進行全盤備份。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。在備份過程中發現陣列中的三塊磁盤可以正常讀取，均沒有發現壞道。

北亞企安數據恢復——HP服務器數據恢復

2、基于鏡像文件分析底層數據獲取raid相關信息，根據獲取到的raid信息重組raid并進行異或校驗，但是只有部分校驗通過。因為離線硬盤上線之后的同步操作會破壞數據，只有部分校驗通過意味著數據有損壞。

北亞企安數據恢復——HP服務器數據恢復

3、嘗試多種硬盤離線狀態下去提取數據，發現每塊盤離線所提取的數據都是一致的。

北亞企安數據恢復——HP服務器數據恢復

4、嘗試分析&修復E分區中的dat文件，發現兩個備份文件都有損壞。

北亞企安數據恢復——HP服務器數據恢復

5、分析&聚合dat碎片，驗證dat數據的完整性，底層結構顯示有損壞。

北亞企安數據恢復——HP服務器數據恢復

6、分析掃描D分區的數據文件，由于離線硬盤上線之后的同步操作，數據文件目錄已經找不到了。

北亞企安數據恢復——HP服務器數據恢復

7、掃描D分區的自由空間數據頁，在掃描的結果中發現較連續的數據片段，碎片可用。北亞企安數據恢復工程師分析&聚合文件碎片，驗證數據文件碎片的完整性和有效性。
8、北亞企安數據恢復工程師通過整合拼接D分區碎片和E分區備份文件修復&解析出數據，提取數據記錄到新建的數據庫中。
9、將上層應用連接數據庫，驗證數據的可用性。經過驗證，數據庫文件可以正常加載，上層應用中的用戶賬號正常，可以進行正常的數據查詢。
10、由用戶方工程師親自驗證數據，確定恢復出來的數據完整可用。將數據遷移到用戶方準備好的環境中。本次數據恢復工作完成。

審核編輯黃宇