服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
某品牌EqualLogic PS6100存儲(chǔ)陣列上有一組由16塊硬盤(pán)組建的raid5磁盤(pán)陣列。磁盤(pán)陣列上層劃分多個(gè)大小不同的卷，存放虛擬機(jī)文件。
硬盤(pán)出現(xiàn)故障導(dǎo)致存儲(chǔ)陣列不可用，需要恢復(fù)存儲(chǔ)陣列中的數(shù)據(jù)。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有硬盤(pán)做好標(biāo)記后取出。硬件工程師對(duì)硬盤(pán)進(jìn)行物理故障檢測(cè)。經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)其中兩塊硬盤(pán)存在大量壞道。將正常的硬盤(pán)以只讀方式進(jìn)行完整鏡像。針對(duì)存在大量壞道的硬盤(pán)，先使用專業(yè)工具處理后制作鏡像。鏡像完成后按照原樣將所有硬盤(pán)還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤(pán)數(shù)據(jù)。收集整理&分析存儲(chǔ)日志，發(fā)現(xiàn)兩塊硬盤(pán)離線。找到兩塊硬盤(pán)的離線時(shí)間，使用后離線的磁盤(pán)恢復(fù)數(shù)據(jù)。
3、根據(jù)分析出來(lái)的raid相關(guān)信息虛擬raid，在重組出來(lái)的raid陣列中通過(guò)位圖信息提取陣列中的lun數(shù)據(jù)。
4、繼續(xù)分析底層數(shù)據(jù)和lun信息，提取故障存儲(chǔ)上的文件系統(tǒng)數(shù)據(jù)，北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)跨區(qū)組合的方法重組和驗(yàn)證提取到的數(shù)據(jù)。
5、對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證后未發(fā)現(xiàn)異常，提取所有恢復(fù)結(jié)果。在數(shù)據(jù)恢復(fù)服務(wù)器上搭建與元存儲(chǔ)上相同的虛擬化環(huán)境，驗(yàn)證虛擬機(jī)文件。
6、用戶方工程師驗(yàn)證所有數(shù)據(jù)，后確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整可用，數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇