服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

某公司一臺服務(wù)器，服務(wù)器上有一組由8塊硬盤組建的raid5磁盤陣列。

磁盤陣列中2塊硬盤的指示燈顯示異常，其他硬盤指示燈顯示正常。上層應(yīng)用不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將服務(wù)器中所有硬盤編號后取出，經(jīng)過硬件工程師的檢測發(fā)現(xiàn)2塊異常硬盤磁頭損壞。將完好的硬盤以只讀方式進行全盤鏡像，將2塊存在壞道的硬盤進行更換磁頭后鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、鏡像完成后使用專業(yè)數(shù)據(jù)恢復(fù)工具將所有硬盤打開，觀察和分析底層數(shù)據(jù)，查詢55AA標志。注意(下圖)特別標注的“05”的位置，這表示是一個擴展分區(qū)，所以這不是需要的正常分區(qū)，排除這個分區(qū)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、繼續(xù)查找，直到找到一個滿足“55AA”標志，且在“0x01C6”的位置的數(shù)值指向的下一個扇區(qū)是分區(qū)頭部的分區(qū)(下圖)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

這個就是服務(wù)器內(nèi)的第一塊硬盤。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，初步確定LUN的起始扇區(qū)是172032扇區(qū)。

4、Raid5陣列中的每個條帶組中包含一個校驗區(qū)，校驗區(qū)的大小和一個正常條帶的大小相同。北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)上述規(guī)律分析出該服務(wù)器raid5陣列中的條帶大小是1024扇區(qū)。

5、根據(jù)分析出來的1024扇區(qū)的條帶大小、區(qū)起始位置，校驗區(qū)走向確定服務(wù)器上所有硬盤在raid陣列中的盤序。

6、借根據(jù)獲取到的raid5相關(guān)信息重組raid并校驗數(shù)據(jù)的完整性，檢查上層應(yīng)用是否可用，確認無誤后讓用戶方親自驗證數(shù)據(jù)恢復(fù)結(jié)果。

7、用戶方工程師親自驗證后確認數(shù)據(jù)完整無誤。使用新硬盤替換掉服務(wù)器上損壞的硬盤并重建raid陣列，將恢復(fù)出來的數(shù)據(jù)遷移到服務(wù)器上。本次數(shù)據(jù)恢復(fù)工作完成。