服務器數據恢復環境：

某品牌服務器中有一組16塊SAS接口硬盤組建的raid5磁盤陣列。

服務器故障&檢測：

服務器raid5陣列中有2塊硬盤掉線，上層服務器應用崩潰，導致服務器數據丟失。丟失的數據主要是4個1.5TB大小的卷中的數據，文件類型為虛擬機文件。

將故障服務器中的16塊磁盤編號后取出，由硬件工程師對這16塊硬盤進行了物理故障檢測，經過檢測發現2塊掉線的硬盤存在大量物理壞道，SMART的錯誤冗余級別已經超過閥值。其他14塊硬盤沒有發現有硬件故障。

服務器數據恢復過程：

1、由硬件工程師物理修復兩塊離線硬盤，修復完成后以只讀方式將這2塊盤做全盤鏡像。以只讀方式將其他正常硬盤進行了扇區級別的鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——服務器數據恢復

2、北亞企安數據恢復工程師基于鏡像文件收集&分析服務器存儲日志，確認2塊離線硬盤的掉線順序，使用后掉線的硬盤進行數據恢復。

北亞企安數據恢復——服務器數據恢復

3、基于鏡像文件分析raid5陣列相關信息，根據分析獲取到的raid5陣列相關信息虛擬重組raid5陣列。

北亞企安數據恢復——服務器數據恢復

4、Raid5磁盤陣列虛擬重組完成后提取陣列中的4個lun。北亞企安數據恢復工程師分析底層結構，將文件系統進行跨lun組合，重組出raid陣列的原始數據并導出。

5、經過驗證，數據恢復工程師確認恢復出來的數據完整有效。

6、將恢復出來的數據移交用戶方，經過用戶方的驗證，確認所有恢復出來的數據完整有效。本次數據恢復工作完成。