服務器數據恢復環境：
linux操作系統服務器中有一組由4塊SAS接口硬盤組建的raid5陣列。

服務器故障：
服務器工作過程中突然崩潰。管理員將服務器操作系統進行了重裝。
用戶方需要恢復服務器中的數據庫、辦公文檔、代碼文件等。

服務器數據恢復過程：
1、北亞企安數據恢復工程師將故障服務器所有硬盤做好標記后取出，硬件工程師檢測后沒有發現有硬盤存在硬件故障。將所有磁盤以只讀方式進行全盤鏡像，鏡像完成后將所有磁盤根據標記按照原樣還原到原服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件對服務器數據進行檢測，發現重裝系統的操作導致邏輯卷發生改變，文件系統被破壞，出現空白超級快。
3、基于鏡像文件對所有磁盤的底層數據進行分析。通過節點間的相互關聯關系分析數據被破壞前的節點信息，并對節點進行修復。
4、調整文件系統中的文件，生成B+樹并導出所有節點。排查導出的節點，去掉對恢復數據無用的節點，然后重新排序生成對應的位置信息。
5、按照對應位置信息查詢節點，生成樹的索引信息，隨后生成超級塊信息。
6、在虛擬機下創建快照，將修復后的數據掛載到新創建好的快照下，這時已經可以看到文件內容。在虛擬機環境下修正文件目錄位置、名稱等信息。查找文件頭、文件標志位置并進行修復，直至恢復出所有數據。
7、讓用戶方工程師驗證數據的完整性、正確性。經過驗證，用戶方確認恢復出來的數據完整、正確。本次數據恢復工作完成。


審核編輯 黃宇