北亞數據恢復中心最近接到很多服務器數據恢復的案子，這些案子有：服務器斷電數據丟失、意外斷電導致服務器無法啟動、服務器可以啟動但是虛擬機丟失、服務器斷電后多塊硬盤出現故障離線.....。下面通過其中一例服務器斷電導致數據丟失的案例給大家簡單介紹一下服務器斷電后數據如何恢復。

服務器故障：
服務器意外斷電導致服務器上的一臺虛擬機不可用。
服務器的具體配置：

北亞企安數據恢復—服務器數據恢復

經過的分析，北亞企安數據恢復工程師發現故障服務器中丟失的虛擬機磁盤采用LVM進行管理。在相關目錄下查詢看有無損壞的虛擬磁盤信息，如果有就說明LVM信息尚有保存；如果沒有，就說明LVM信息已經被更新，只能通過底層數據查找沒有更新的lvm信息。本案例從底層數據中查詢到了尚未更新的lvm信息。

北亞企安數據恢復—服務器數據恢復

找到lvm信息就意味著數據還在，以lvm信息為基礎分析查找虛擬磁盤的分區數據，但是發現虛擬磁盤被破壞，這是非常罕見的現象。經過進一步查找和分析，服務器數據恢復工程師發現該區域的數據確實被破壞了，僅發現了一些數據庫頁碎片。要想恢復數據，只能通過拼數據庫碎片的方案。

服務器數據恢復過程：
Tips：正常情況下rar壓縮包的第一個扇區記錄的是文件名，可以根據文件名反向分析壓縮包的數據起始位置，然后把這個相應的壓縮包底層數據提取出來并重命名。
不幸的是，本案例中提取出來的壓縮包解壓時報錯。
報錯信息：

北亞企安數據恢復—服務器數據恢復

1、由于解壓數據報錯，服務器數據恢復工程師嘗試使用rar修復工具（設置忽略錯誤），繼續解壓部分數據，但是解壓依舊失敗。
2、在數據庫層面分析數據庫開始位置（數據庫第九頁是當前數據庫名稱），通過數據庫名反推數據庫開始位置。
3、分析出數據庫開始位置，再根據每個數據庫頁的編號和文件號去底層數據掃描符合這個數據庫頁的所有數據。
4、將所有掃描出來的數據重組成一個mdf文件，然后經過校驗程序檢測，檢測合格即可恢復數據。
重組后的mdf文件：

北亞企安數據恢復—服務器數據恢復

5、經過分析和重組，北亞數據恢復工程師提取出了服務器內的數據并通過初步驗證。搭建數據庫環境，將恢復出來的數據庫數據附加進去進行查詢，經查詢數據正常。本次數據恢復工作完成。

北亞企安數據恢復—服務器數據恢復

審核編輯 黃宇