服務器數據恢復環境：

IBM某型號存儲，6塊sas硬盤組建一組raid5，劃分一個lun分配給Linux服務器并格式化為OCFS2文件系統，共享給虛擬化使用，存放的數據包括24臺liunx和windows虛擬機、壓縮包文件和配置文件。

服務器故障：

raid5陣列中成員盤壞了多塊，陣列失效，數據丟失。

服務器數據恢復過程：

1、將故障服務器中所有磁盤編號后取出，由硬件工程師檢測硬件故障情況，發現有4塊盤存在壞道。將完好的磁盤以只讀方式做扇區級別的鏡像備份，針對有壞道的磁盤使用專門工具處理后做鏡像。所有磁盤做完鏡像后，按照編號將磁盤還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件，北亞企安數據恢復工程師根據該型號存儲算法和OCFS2文件系統底層結構分析raid5結構。根據分析獲取到的raid5相關信息重組raid5陣列。

3、分析數據LUN在raid中的分布情況，校驗LUN的完整性及正確性。北亞企安數據恢復工程師編寫掃描程序對lun進行掃描，讀取ocfs2文件系統的節點，目錄信息，并把掃描到的所有信息插入數據庫。

4、LUN生成完成后開始解析OCFS2文件系統。根據解析出來的OCFS2文件系統結構，北亞企安數據恢復工程師編寫相應的程序提取數據。

超級塊截圖：

北亞企安數據恢復——OCFS2數據恢復

目錄節點截圖：

北亞企安數據恢復——OCFS2數據恢復

指針節點截圖：

北亞企安數據恢復——OCFS2數據恢復

數據庫信息截圖：

北亞企安數據恢復——OCFS2數據恢復

5、提取完數據后，工程師和用戶方對恢復出來的數據進行多方面的檢測，經過檢測確認24臺虛擬機可以全部啟動，虛擬機里業務應用也可以正常啟動。本次數據恢復工作完成。

審核編輯：湯梓紅