服務器數據恢復環境：
某品牌DL380服務器，服務器中三塊SAS硬盤組建了一組raid5陣列。服務器安裝Windows Server操作系統，劃分了3個分區，D分區存放數據庫，E分區存放數據庫備份。

服務器故障：
RAID5陣列中有一塊磁盤出現故障，該硬盤對應的指示燈亮紅色。RAID5陣列癱瘓，D分區不可識別，E分區雖然可以識別，但是拷貝備份文件報錯。管理員重啟服務器，RAID5陣列上離線的硬盤自動上線開始同步數據。同步還沒有完成時管理員強制關機，之后再沒有動過服務器。

服務器數據恢復過程：
1、將故障服務器中的3塊磁盤標記后取出，硬件工程師檢測后沒有發現有硬盤存在物理故障，都可以正常讀取。以只讀方式將所有磁盤進行扇區級全盤鏡像，在鏡像過程中沒有發現有硬盤存在大量壞道。鏡像完成后將所有磁盤按照原樣還原到原服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復—raid5陣列數據恢復

2、基于鏡像文件分析所有磁盤底層數據。獲取到重組raid5陣列所需要的raid相關信息并根據這些信息重組raid。raid重組完成后進行異或校驗，但是只有部分校驗通過。離線硬盤上線之后會自動進行同步，導致數據損壞。只有部分校驗通過意味著數據損壞。

3、嘗試在多種硬盤離線狀態下提取數據，每種硬盤離線狀態下所提取的數據都是一樣的。

4、分析修復E分區中的dat文件，發現兩個備份文件都有損壞。

5、分析&聚合dat碎片，驗證dat數據的完整性，底層結構顯示有損壞。

北亞企安數據恢復—raid5陣列數據恢復

6、分析掃描D分區的數據文件。可能是因為進行過數據同步，數據文件目錄不可見。

北亞企安數據恢復—raid5陣列數據恢復

7、掃描D分區自由空間數據頁，分析&聚合文件碎片。驗證數據文件碎片的完整性和有效性。
8、提取備份文件中的數據記錄到新建的數據庫中。
9、通過上層應用連接數據庫，驗證數據可用性。數據庫文件可以正常加載，上層應用中用戶賬號正常，可以進行正常數據查詢。用戶認可數據恢復結果。

審核編輯 黃宇