數(shù)據庫數(shù)據恢復環(huán)境：

5塊硬盤組建RAID5，劃分LUN供windows服務器使用，共有三個邏輯分區(qū);

在windows服務器內部署有Sql Server數(shù)據庫。

數(shù)據庫故障：

未知原因導致數(shù)據庫文件丟失，涉及5個數(shù)據庫，數(shù)千個表，不能確定數(shù)據存儲位置。

數(shù)據庫文件丟失后服務器仍在運行，但未寫入大量數(shù)據。

數(shù)據庫數(shù)據恢復過程：

1、對故障設備中所有硬盤以只讀方式進行完整鏡像備份，后續(xù)的數(shù)據分析和數(shù)據恢復操作都基于鏡像文件進行，避免對原始數(shù)據造成二次破壞。

2、基于鏡像文件分析raid5，獲取raid相關信息并利用信息及內部數(shù)據塊信息重組RAID。

重組RAID：

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

3、提取LUN內的三個分區(qū)鏡像。

4、掃描文件系統(tǒng)內丟失的文件，未找到被刪除的數(shù)據庫文件，通過文件系統(tǒng)層面無法恢復數(shù)據庫數(shù)據。

5、經過北亞企安數(shù)據恢復工程師團隊的會診，最終敲定通過掃描數(shù)據頁并提取頁內記錄的數(shù)據恢復方案來恢復數(shù)據庫數(shù)據。

6、使用北亞企安自主編寫的數(shù)據頁掃描程序掃描分區(qū)內數(shù)據頁并進行提取。在分別掃描兩個分區(qū)鏡像后發(fā)現(xiàn)系統(tǒng)盤內數(shù)據頁數(shù)量極少且數(shù)據頁斷裂情況嚴重;另一分區(qū)內掃描到數(shù)據頁數(shù)量較多，暫定此分區(qū)為數(shù)據庫文件存儲空間。

掃描數(shù)據頁：

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

7、Sql Server數(shù)據庫使用系統(tǒng)表來管理所有用戶表，在這些系統(tǒng)表內記錄了各表的列數(shù)、數(shù)據類型及約束信息等。解析Sql Server系統(tǒng)表過程中發(fā)現(xiàn)提取出的數(shù)據頁內系統(tǒng)表損壞，無法正常讀取信息。與用戶方溝通后得知有備份文件，且備份后沒有進行過大的表結構改動，系統(tǒng)表可用。

8、還原備份。

還原備份：

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

9、提取數(shù)據庫中各表的表結構信息。

提取表結構信息：

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

10、解析表結構腳本。將各表的列信息存入數(shù)據庫內。

掃描腳本文件:

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

表結構信息存入數(shù)據庫:

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

11、解析系統(tǒng)表獲取用戶表id信息、關聯(lián)表結構與數(shù)據頁。

12、新建數(shù)據庫，使用北亞企安自主編寫軟件解析記錄并導入到恢復環(huán)境內。

13、整理恢復結果。在此分區(qū)內除了存放數(shù)據庫文件外還存放一些備份文件，所以在導出記錄后可能存在重復數(shù)據，北亞企安數(shù)據恢復工程師編寫程序進行去重。

數(shù)據庫去重:

北亞企安數(shù)據恢復——Sql Server數(shù)據庫數(shù)據恢復

14、去重后由用戶方工程師進行對恢復出來的數(shù)據庫文件進行檢測驗證，經過仔細查驗后確認數(shù)據完整可用。

15、由數(shù)據恢復工程師協(xié)助用戶方工程師將恢復出來的數(shù)據遷移到準備好的環(huán)境中。