服務器數據恢復環境：

一臺DELL EqualLogic PS系列存儲，存儲中有一組由16塊SAS硬盤組成的RAID5。上層是VMFS文件系統，存放虛擬機文件。存儲上層分了4個卷。

服務器故障&檢測：

存儲上有2個硬盤指示燈顯示黃色，磁盤出現故障導致存儲不可用，存儲設備已經過保。

硬件工程師對故障存儲中的16塊硬盤做了硬件故障檢測，發現其中有2塊磁盤存在壞道，SMART的錯誤冗余級別已經超過閾值。

服務器數據恢復過程：

1、將14塊正常磁盤以只讀方式進行扇區級的全盤鏡像。針對存在壞道的2塊磁盤，使用專業工具處理后生成鏡像文件。鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——VMFS數據恢復

2、基于鏡像文件查看底層數據，收集故障存儲的日志信息。分析收集到的日志信息，搞清楚兩塊故障磁盤的掉線時間，確定數據較新的磁盤，用數據較新的硬盤來恢復數據。

3、基于鏡像文件分析所有磁盤底層數據，獲取raid5結構相關信息，根據獲取到的raid相關信息虛擬重構原RAID5。

4、北亞企安數據恢復工程師通過位圖信息在虛擬出來的RAID5中提取4個lun。

5、根據底層結構將4個VMFS文件系統進行跨區卷組合，導出數據，驗證虛擬機是否正常。

北亞企安數據恢復——VMFS數據恢復

北亞企安數據恢復——VMFS數據恢復

6、將卷里的文件拷貝出來，通過網絡共享的方式對恢復出來的虛擬機進行驗證，虛擬機都可以正常啟動。

7、將虛擬機文件遷移到用戶方提前準備好的環境中。經過用戶方的測試，確認恢復出來的數據完整有效，認可恢復結果。本次數據恢復工作完成。

審核編輯：湯梓紅