服務器數據恢復環境&故障：

某公司一臺服務器，服務器上有一組由8塊硬盤組建的raid5磁盤陣列。

磁盤陣列中2塊硬盤的指示燈顯示異常，其他硬盤指示燈顯示正常。上層應用不可用。

服務器數據恢復過程：

1、將服務器中所有硬盤編號后取出，經過硬件工程師的檢測發現2塊異常硬盤磁頭損壞。將完好的硬盤以只讀方式進行全盤鏡像，將2塊存在壞道的硬盤進行更換磁頭后鏡像。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、鏡像完成后使用專業數據恢復工具將所有硬盤打開，觀察和分析底層數據，查詢55AA標志。注意(下圖)特別標注的“05”的位置，這表示是一個擴展分區，所以這不是需要的正常分區，排除這個分區。

北亞企安數據恢復—服務器數據恢復

3、繼續查找，直到找到一個滿足“55AA”標志，且在“0x01C6”的位置的數值指向的下一個扇區是分區頭部的分區(下圖)。

北亞企安數據恢復—服務器數據恢復

這個就是服務器內的第一塊硬盤。GPT分區所在扇區起始于172032扇區，初步確定LUN的起始扇區是172032扇區。

4、Raid5陣列中的每個條帶組中包含一個校驗區，校驗區的大小和一個正常條帶的大小相同。北亞企安數據恢復工程師根據上述規律分析出該服務器raid5陣列中的條帶大小是1024扇區。

5、根據分析出來的1024扇區的條帶大小、區起始位置，校驗區走向確定服務器上所有硬盤在raid陣列中的盤序。

6、借根據獲取到的raid5相關信息重組raid并校驗數據的完整性，檢查上層應用是否可用，確認無誤后讓用戶方親自驗證數據恢復結果。

7、用戶方工程師親自驗證后確認數據完整無誤。使用新硬盤替換掉服務器上損壞的硬盤并重建raid陣列，將恢復出來的數據遷移到服務器上。本次數據恢復工作完成。