服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)服務(wù)器中有一組由16塊SAS接口的硬盤(pán)組建的raid5陣列。
服務(wù)器磁盤(pán)陣列中有2塊硬盤(pán)離線，服務(wù)器上跑的應(yīng)用崩潰。
經(jīng)過(guò)后續(xù)的分析發(fā)現(xiàn)丟失的數(shù)據(jù)為虛擬機(jī)文件，包含4個(gè)卷的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中的所有硬盤(pán)編號(hào)后取出，并對(duì)服務(wù)器中的16塊硬盤(pán)進(jìn)行了物理故障檢測(cè)。經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)2塊掉線硬盤(pán)存在大量物理壞道，SMART的錯(cuò)誤冗余級(jí)別已經(jīng)超過(guò)閾值。
2、硬件工程師在使用專業(yè)工具對(duì)這兩塊掉線硬盤(pán)進(jìn)行物理修復(fù)。修復(fù)完成后將所有硬盤(pán)以只讀方式進(jìn)行全盤(pán)鏡像。鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析所有硬盤(pán)底層數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)收集&分析服務(wù)器存儲(chǔ)日志搞清楚2塊硬盤(pán)的掉線先后順序，后續(xù)會(huì)使用后掉線的硬盤(pán)恢復(fù)數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

4、利用分析出來(lái)的raid5相關(guān)信息虛擬重組磁盤(pán)陣列。虛擬重組完成后提取raid磁盤(pán)陣列中的4個(gè)lun。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、分析底層結(jié)構(gòu)并將文件系統(tǒng)進(jìn)行跨lun組合，將raid5陣列的原有數(shù)據(jù)重組出來(lái)并導(dǎo)出。
6、驗(yàn)證導(dǎo)出的數(shù)據(jù)，經(jīng)過(guò)驗(yàn)證確認(rèn)導(dǎo)出的數(shù)據(jù)正常、完整、可用。
7、將所有恢復(fù)出來(lái)的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的環(huán)境中。經(jīng)過(guò)驗(yàn)證，用戶方確認(rèn)數(shù)據(jù)完整有效。

審核編輯 黃宇