服務器數據恢復故障：
工作人員不慎將一臺服務器上的卷誤刪除，服務器上有一組raid5陣列。需要恢復誤刪除的數據。

服務器數據恢復過程：
1、將故障服務器上所有數據以只讀方式全部鏡像。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據。分析超級快信息，記錄raid5陣列起始塊位置。分析raid5陣列數據，獲取到陣列的邏輯起始塊位置號。
3、經過分析，這組raid5陣列中每個數據塊大小為8扇區，每個數據塊后有一個附加的數據塊描述信息，大小為64字節。通過這個特征在底層找到0X10位置為FFFF的，就是要找的校驗塊。

北亞企安數據恢復—服務器數據恢復

4、分析aggr盤序。由于陣列中的數據塊大小為8扇區，根據每塊磁盤的8號扇區進行分析，確定每塊硬盤各自歸屬的組，再還原硬盤在各自的組內的排序。
5、服務器的節點分布在不同的數據塊內組成節點組。根據前面的分析，每64字節記錄一些系統數據，之后用192字節為一項來記錄各個文件節點。根據用戶級別可將文件節點分為兩類：“MBFP”系統文件節點和“MBFI”用戶文件節點?；謴蛿祿话阒蝗BFI節點組即可。

北亞企安數據恢復—服務器數據恢復

6、根據更新序列值獲取到最新節點。
7、解析節點中節點類型，邏輯塊號，文件數量，文件大小，所占塊數量，及數據指針。
8、獲取節點在節點文件中的邏輯塊號，從0開始計數。
9、獲取目錄項，并根據其節點編號找到對應節點。

北亞企安數據恢復—服務器數據恢復

10、根據分析到的raid陣列信息重組raid5陣列，北亞企安數據恢復工程師編寫小程序提取服務器內的數據。
11、搭建了與原服務器相同的環境，在上層應用內驗證數據。驗證無誤后由用戶方對數據進行最終驗證。經過用戶方驗證，本次服務器內的所有數據全部恢復。本次服務器數據工作完成。

審核編輯 黃宇