服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司服務(wù)器上有一組由3個(gè)硬盤(pán)組建的raid5磁盤(pán)陣列。
服務(wù)器上1塊硬盤(pán)的狀態(tài)燈變?yōu)榧t色，磁盤(pán)陣列出現(xiàn)故障，分區(qū)無(wú)法識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器上所有磁盤(pán)編號(hào)后取出。經(jīng)過(guò)初檢，3個(gè)服務(wù)器硬盤(pán)都可以正常識(shí)別。將所有硬盤(pán)以只讀方式進(jìn)行全盤(pán)鏡像。鏡像過(guò)程中沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在壞道。鏡像完成后將所有硬盤(pán)按照原樣還原到元服務(wù)器。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)都基于鏡像文件進(jìn)行。避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤(pán)的底層數(shù)據(jù)，分析盤(pán)序、校驗(yàn)方式等重構(gòu)raid5陣列所需信息，利用這些信息虛擬重組raid5陣列，并對(duì)重組的陣列進(jìn)行校驗(yàn)。
3、驗(yàn)證重組的陣列數(shù)據(jù)，并依次將每一塊硬盤(pán)設(shè)置為離線狀態(tài)并嘗試提取raid陣列的數(shù)據(jù)，但是發(fā)現(xiàn)提取出來(lái)的數(shù)據(jù)完全一致。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

4、查看raid陣列內(nèi)的數(shù)據(jù)。分區(qū)的數(shù)據(jù)部分驗(yàn)證不通過(guò)。對(duì)服務(wù)器dat文件進(jìn)行修復(fù)后再次驗(yàn)證數(shù)據(jù)，但是發(fā)現(xiàn)備份文件依然有部分損壞。繼續(xù)分析服務(wù)器聚合dat碎片文件，依然發(fā)現(xiàn)底層結(jié)構(gòu)損壞。
5、繼續(xù)對(duì)服務(wù)器分區(qū)進(jìn)行空間頁(yè)掃描。掃描、提取、重組、驗(yàn)證文件碎片。北亞企安數(shù)據(jù)恢復(fù)工程師在提取的碎片文件中成功重組出原服務(wù)器所有數(shù)據(jù)，并通過(guò)驗(yàn)證。
6、搭建服務(wù)器環(huán)境，連接數(shù)據(jù)庫(kù)，由用戶(hù)方驗(yàn)證數(shù)據(jù)。經(jīng)管理員驗(yàn)證，確認(rèn)所有恢復(fù)出來(lái)的數(shù)據(jù)均可正常加載，上層應(yīng)用軟件數(shù)據(jù)正常，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇