服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌服務(wù)器中有一組16塊SAS接口硬盤組建的raid5磁盤陣列。

服務(wù)器故障&檢測(cè)：

服務(wù)器raid5陣列中有2塊硬盤掉線，上層服務(wù)器應(yīng)用崩潰，導(dǎo)致服務(wù)器數(shù)據(jù)丟失。丟失的數(shù)據(jù)主要是4個(gè)1.5TB大小的卷中的數(shù)據(jù)，文件類型為虛擬機(jī)文件。

將故障服務(wù)器中的16塊磁盤編號(hào)后取出，由硬件工程師對(duì)這16塊硬盤進(jìn)行了物理故障檢測(cè)，經(jīng)過檢測(cè)發(fā)現(xiàn)2塊掉線的硬盤存在大量物理壞道，SMART的錯(cuò)誤冗余級(jí)別已經(jīng)超過閥值。其他14塊硬盤沒有發(fā)現(xiàn)有硬件故障。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、由硬件工程師物理修復(fù)兩塊離線硬盤，修復(fù)完成后以只讀方式將這2塊盤做全盤鏡像。以只讀方式將其他正常硬盤進(jìn)行了扇區(qū)級(jí)別的鏡像。鏡像完成后將所有磁盤按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

2、北亞企安數(shù)據(jù)恢復(fù)工程師基于鏡像文件收集&分析服務(wù)器存儲(chǔ)日志，確認(rèn)2塊離線硬盤的掉線順序，使用后掉線的硬盤進(jìn)行數(shù)據(jù)恢復(fù)。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析raid5陣列相關(guān)信息，根據(jù)分析獲取到的raid5陣列相關(guān)信息虛擬重組raid5陣列。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

4、Raid5磁盤陣列虛擬重組完成后提取陣列中的4個(gè)lun。北亞企安數(shù)據(jù)恢復(fù)工程師分析底層結(jié)構(gòu)，將文件系統(tǒng)進(jìn)行跨lun組合，重組出raid陣列的原始數(shù)據(jù)并導(dǎo)出。

5、經(jīng)過驗(yàn)證，數(shù)據(jù)恢復(fù)工程師確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。

6、將恢復(fù)出來的數(shù)據(jù)移交用戶方，經(jīng)過用戶方的驗(yàn)證，確認(rèn)所有恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。