服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌服務(wù)器中有一組16塊SAS接口硬盤(pán)組建的raid5磁盤(pán)陣列。

服務(wù)器故障&檢測(cè)：

服務(wù)器raid5陣列中有2塊硬盤(pán)掉線，上層服務(wù)器應(yīng)用崩潰，導(dǎo)致服務(wù)器數(shù)據(jù)丟失。丟失的數(shù)據(jù)主要是4個(gè)1.5TB大小的卷中的數(shù)據(jù)，文件類型為虛擬機(jī)文件。

將故障服務(wù)器中的16塊磁盤(pán)編號(hào)后取出，由硬件工程師對(duì)這16塊硬盤(pán)進(jìn)行了物理故障檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)2塊掉線的硬盤(pán)存在大量物理壞道，SMART的錯(cuò)誤冗余級(jí)別已經(jīng)超過(guò)閥值。其他14塊硬盤(pán)沒(méi)有發(fā)現(xiàn)有硬件故障。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、由硬件工程師物理修復(fù)兩塊離線硬盤(pán)，修復(fù)完成后以只讀方式將這2塊盤(pán)做全盤(pán)鏡像。以只讀方式將其他正常硬盤(pán)進(jìn)行了扇區(qū)級(jí)別的鏡像。鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

2、北亞企安數(shù)據(jù)恢復(fù)工程師基于鏡像文件收集&分析服務(wù)器存儲(chǔ)日志，確認(rèn)2塊離線硬盤(pán)的掉線順序，使用后掉線的硬盤(pán)進(jìn)行數(shù)據(jù)恢復(fù)。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析raid5陣列相關(guān)信息，根據(jù)分析獲取到的raid5陣列相關(guān)信息虛擬重組raid5陣列。

北亞企安數(shù)據(jù)恢復(fù)——服務(wù)器數(shù)據(jù)恢復(fù)

4、Raid5磁盤(pán)陣列虛擬重組完成后提取陣列中的4個(gè)lun。北亞企安數(shù)據(jù)恢復(fù)工程師分析底層結(jié)構(gòu)，將文件系統(tǒng)進(jìn)行跨lun組合，重組出raid陣列的原始數(shù)據(jù)并導(dǎo)出。

5、經(jīng)過(guò)驗(yàn)證，數(shù)據(jù)恢復(fù)工程師確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。

6、將恢復(fù)出來(lái)的數(shù)據(jù)移交用戶方，經(jīng)過(guò)用戶方的驗(yàn)證，確認(rèn)所有恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。