服務器數(shù)據恢復環(huán)境&故障：

一臺服務器上3塊磁盤組建了一組raid5磁盤陣列。服務器運行過程中有一塊硬盤的指示燈變?yōu)榧t色，raid5磁盤陣列出現(xiàn)故障，服務器上層操作系統(tǒng)的分區(qū)無法識別。

服務器數(shù)據恢復過程：

1、將故障服務器上磁盤編號后取出。由硬件工程師對所有磁盤進行硬件故障檢測，經過檢測發(fā)現(xiàn)raid5陣列中3塊磁盤均可以正常識別，未發(fā)現(xiàn)存在物理壞道和其他硬件故障。

2、以只讀方式將所有磁盤做扇區(qū)級的全盤鏡像，鏡像完成后按照編號將所有磁盤還原到原服務器中，后續(xù)的數(shù)據分析和數(shù)據恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據造成二次破壞。

3、基于鏡像文件分析底層數(shù)據，通過分析底層數(shù)據獲取到故障服務器中原raid5磁盤陣列的校驗方式、raid盤序等raid結構相關信息。根據獲取到的raid5結構相關信息虛擬重組raid5陣列并對重組后的陣列進行校驗。

4、對重組后的raid5陣列數(shù)據進行驗證，嘗試依次將陣列中每一塊硬盤設為離線狀態(tài)來提取raid5陣列中的數(shù)據，提取的數(shù)據完全一致。

北亞企安數(shù)據恢復——radi5數(shù)據恢復

北亞企安數(shù)據恢復——radi5數(shù)據恢復

北亞企安數(shù)據恢復——radi5數(shù)據恢復

北亞企安數(shù)據恢復——radi5數(shù)據恢復

5、查看虛擬重組出來的raid陣列數(shù)據，發(fā)現(xiàn)服務器分區(qū)內的部分數(shù)據驗證不通過。

6、北亞企安數(shù)據恢復工程師修復服務器上的dat文件后再次驗證數(shù)據，發(fā)現(xiàn)備份文件依然有部分損壞。繼續(xù)分析服務器&聚合dat碎片文件，結果發(fā)現(xiàn)底層結構依然有部分損壞。

7、對服務器分區(qū)進行空間頁掃描，對文件碎片進行掃描、提取、重組、驗證。經過長時間的努力，北亞企安數(shù)據恢復工程師在提取的碎片文件中成功重組出原服務器的所有數(shù)據，并且數(shù)據通過驗證。

8、搭建與原服務器一致的環(huán)境并連接數(shù)據庫，交由用戶方驗證數(shù)據。經過用戶方的驗證，確認恢復出來的數(shù)據可正常加載，上層應用軟件和軟件內數(shù)據一切正常。用戶方認可數(shù)據恢復結果。本次數(shù)據恢復工作完成。

審核編輯：湯梓紅