服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺服務(wù)器中有一組由16塊SAS接口的硬盤組建的raid5陣列。
服務(wù)器磁盤陣列中有2塊硬盤離線，服務(wù)器上跑的應(yīng)用崩潰。
經(jīng)過后續(xù)的分析發(fā)現(xiàn)丟失的數(shù)據(jù)為虛擬機(jī)文件，包含4個卷的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中的所有硬盤編號后取出，并對服務(wù)器中的16塊硬盤進(jìn)行了物理故障檢測。經(jīng)過檢測發(fā)現(xiàn)2塊掉線硬盤存在大量物理壞道，SMART的錯誤冗余級別已經(jīng)超過閾值。
2、硬件工程師在使用專業(yè)工具對這兩塊掉線硬盤進(jìn)行物理修復(fù)。修復(fù)完成后將所有硬盤以只讀方式進(jìn)行全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析所有硬盤底層數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師通過收集&分析服務(wù)器存儲日志搞清楚2塊硬盤的掉線先后順序，后續(xù)會使用后掉線的硬盤恢復(fù)數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

4、利用分析出來的raid5相關(guān)信息虛擬重組磁盤陣列。虛擬重組完成后提取raid磁盤陣列中的4個lun。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、分析底層結(jié)構(gòu)并將文件系統(tǒng)進(jìn)行跨lun組合，將raid5陣列的原有數(shù)據(jù)重組出來并導(dǎo)出。
6、驗(yàn)證導(dǎo)出的數(shù)據(jù)，經(jīng)過驗(yàn)證確認(rèn)導(dǎo)出的數(shù)據(jù)正常、完整、可用。
7、將所有恢復(fù)出來的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的環(huán)境中。經(jīng)過驗(yàn)證，用戶方確認(rèn)數(shù)據(jù)完整有效。

審核編輯 黃宇