服務器數(shù)據(jù)恢復環(huán)境：
一臺某品牌DL380服務器中3塊SAS硬盤組建了一組raid。

服務器故障：
RAID中多塊磁盤出現(xiàn)故障離線導致RAID癱瘓，其中一塊硬盤狀態(tài)指示燈顯示紅色。服務器上運行的數(shù)據(jù)庫在D分區(qū)，備份文件存放在E分區(qū)。由于RAID癱瘓，D分區(qū)無法識別，E分區(qū)可識別但是拷貝文件報錯。管理員重啟服務器，導致RAID中先離線的硬盤上線并開始同步數(shù)據(jù)，同步?jīng)]有完成管理員意識到有問題，于是就強制關(guān)機了，之后就沒有再動過服務器。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)有硬盤存在硬件故障，所有磁盤都可以正常讀取，也沒有發(fā)現(xiàn)壞道，服務器數(shù)據(jù)恢復工程師將所有磁盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

2、基于鏡像文件分析所有硬盤的底層數(shù)據(jù)。根據(jù)分析獲取到的raid結(jié)構(gòu)信息重組raid并進行異或校驗，只有部分校驗通過。因為離線硬盤上線之后進行的數(shù)據(jù)同步操作會損壞數(shù)據(jù)，只有部分校驗通過就是表示數(shù)據(jù)有損壞。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

3、嘗試在多種硬盤離線狀態(tài)下提取數(shù)據(jù)，每塊盤離線所提取的數(shù)據(jù)都是一樣的。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

4、針對E分區(qū)中的dat文件進行分析&修復。發(fā)現(xiàn)兩個備份文件都有損壞。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

5、分析聚合dat碎片，驗證dat數(shù)據(jù)的完整性，發(fā)現(xiàn)底層結(jié)構(gòu)有損壞。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

6、對D分區(qū)的數(shù)據(jù)文件進行掃描分析，數(shù)據(jù)文件目錄不可見。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

7、掃描D分區(qū)自由空間數(shù)據(jù)頁，驗證數(shù)據(jù)文件碎片的完整性和有效性，在D分區(qū)掃描的結(jié)果中數(shù)據(jù)碎片發(fā)現(xiàn)較連續(xù)的數(shù)據(jù)片段，碎片可用，北亞企安數(shù)據(jù)恢復工程師通過對D分區(qū)碎片和E分區(qū)備份文件進行整合拼接修復&解析出數(shù)據(jù)。
8、提取備份文件中的數(shù)據(jù)記錄到新建的數(shù)據(jù)庫中。將應用連接數(shù)據(jù)庫，驗證數(shù)據(jù)的可用性，數(shù)據(jù)庫文件可以正常加載，應用中的用戶賬號正常，可以進行正常的數(shù)據(jù)查詢。用戶方認可數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇