服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某品牌DL380服務(wù)器中有一組由三塊SAS硬盤組建的RAID5陣列。數(shù)據(jù)庫存放在D分區(qū)，數(shù)據(jù)庫備份存放在E分區(qū)。
服務(wù)器上有一塊硬盤的狀態(tài)燈顯示紅色，D分區(qū)無法識(shí)別，E分區(qū)可識(shí)別，但是拷貝文件報(bào)錯(cuò)。管理員重啟服務(wù)器，離線的硬盤上線，同步了一段時(shí)間但是還沒有完成同步時(shí)候，管理員將服務(wù)器強(qiáng)制關(guān)機(jī)，之后就沒有動(dòng)過服務(wù)器。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤編號(hào)后取出，先由硬件工程師對(duì)磁盤進(jìn)行硬件故障檢測，經(jīng)過檢測發(fā)現(xiàn)三塊磁盤都可以正常讀取，沒有發(fā)現(xiàn)存在硬件故障和壞道。以只讀方式將3塊磁盤做扇區(qū)級(jí)別的鏡像備份，備份完成后將所有磁盤按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析底層數(shù)據(jù)獲取原raid5陣列的相關(guān)機(jī)構(gòu)信息，根據(jù)獲取到的raid5相關(guān)信息重組raid陣列&異或校驗(yàn)，只有部分校驗(yàn)通過。因?yàn)殡x線硬盤上線之后進(jìn)行過同步數(shù)據(jù)的操作，這個(gè)操作會(huì)破壞數(shù)據(jù)。只有部分校驗(yàn)通過意味著數(shù)據(jù)有損壞。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

3、北亞企安數(shù)據(jù)恢復(fù)工程師嘗試在多種硬盤離線狀態(tài)下去提取數(shù)據(jù)，發(fā)現(xiàn)每塊盤離線所提取的數(shù)據(jù)都是一樣的。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

4、分析E分區(qū)中的dat文件并嘗試進(jìn)行修復(fù)。發(fā)現(xiàn)這兩個(gè)備份文件都有不同程度的損壞。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

5、北亞企安數(shù)據(jù)恢復(fù)工程師分析&聚合dat碎片，驗(yàn)證dat數(shù)據(jù)的完整性，底層結(jié)構(gòu)顯示有損壞。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

6、掃描&分析D分區(qū)的數(shù)據(jù)文件，由于進(jìn)行過同步操作，所以數(shù)據(jù)文件目錄不可見。

北亞企安數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

7、掃描D分區(qū)的自由空間數(shù)據(jù)頁，北亞企安數(shù)據(jù)恢復(fù)工程師分析&聚合掃描到的文件碎片。驗(yàn)證數(shù)據(jù)文件碎片的完整性和有效性。
8、提取備份文件中的數(shù)據(jù)記錄到新建的數(shù)據(jù)庫中。
9、通過上層應(yīng)用連接數(shù)據(jù)庫，驗(yàn)證數(shù)據(jù)的可用性。數(shù)據(jù)庫文件可以正常加載，上層應(yīng)用軟件中用戶賬號(hào)正常，可以進(jìn)行正常的數(shù)據(jù)查詢。
10、用戶方通過多方面跨部門的驗(yàn)證，確認(rèn)恢復(fù)數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇