服務器數(shù)據(jù)恢復環(huán)境：
一臺某品牌x3950 X6型號服務器，linux操作系統(tǒng)，12塊硬盤組建了一組raid陣列，上層運行VMwave ESX虛擬化平臺。

服務器故障：
在服務器運行過程中，該raid陣列中有硬盤掉線，linux操作系統(tǒng)癱瘓，運行的5組VMwave ESX系統(tǒng)無法運行。
北亞企安數(shù)據(jù)恢復工程師將故障服務器中磁盤編號后取出，交由硬件工程師檢測物理故障，經(jīng)過檢測發(fā)現(xiàn)故障服務器中的所有硬盤不存在物理故障。初步判斷是esx文件系統(tǒng)損壞導致的linux操作系統(tǒng)癱瘓。

服務器數(shù)據(jù)恢復過程：
1、在前面的硬件故障檢測過程中沒有發(fā)現(xiàn)有硬盤存在硬件故障，以只讀方式將12塊SAS硬盤做全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取到raid陣列結構相關參數(shù)信息。根據(jù)獲取到的信息重組陣列。陣列重組完成后，分析ESX文件系統(tǒng)結構的完整性。
3、使用北亞企安自主開發(fā)軟件修復&提取VMwave主文件。
4、重新創(chuàng)建ESX文件系統(tǒng)，安裝虛擬機&導入文件，可以正常啟動。
5、用戶方工程師對恢復出來的數(shù)據(jù)進行驗證，確認數(shù)據(jù)完整可用。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇