服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某公司一臺(tái)服務(wù)器組建了一組raid5磁盤陣列，作為共享存儲(chǔ)池使用。該服務(wù)器存儲(chǔ)數(shù)據(jù)庫(kù)文件和普通文件。

服務(wù)器故障&檢測(cè)：

RAID5磁盤陣列的硬盤掉線導(dǎo)致服務(wù)器操作系統(tǒng)識(shí)別不到D分區(qū)。管理員重啟了服務(wù)器，服務(wù)器raid5磁盤陣列的掉線硬盤重新上線并開始同步數(shù)據(jù)，數(shù)據(jù)同步到接近40%的時(shí)候管理員感覺這樣操作有問題，于是強(qiáng)制關(guān)機(jī)并聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。

北亞企安數(shù)據(jù)恢復(fù)工程師到達(dá)現(xiàn)場(chǎng)后，首先由硬件工程師對(duì)故障服務(wù)器的硬盤進(jìn)行物理故障檢測(cè)，經(jīng)檢測(cè)所有硬盤都不存在物理故障，可以正常讀取。初步推斷raid5磁盤陣列中的硬盤離線原因是讀寫不穩(wěn)定。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、對(duì)故障服務(wù)器中所有硬盤以只讀方式進(jìn)行扇區(qū)級(jí)別的鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在鏡像文件上進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、分析鏡像數(shù)據(jù)，獲取故障服務(wù)器原始raid5磁盤陣列的相關(guān)信息如：raid陣列條帶大小、盤序等。通過和管理員溝通弄清楚故障服務(wù)器原始raid5磁盤陣列的配置信息，然后將故障服務(wù)器內(nèi)所有硬盤按照mdisk組進(jìn)行分類。

3、通過分析mdisk組，北亞企安數(shù)據(jù)恢復(fù)工程師獲取到故障服務(wù)器中所有硬盤的陣列組信息，利用獲取到的上述信息重組raid陣列并提取陣列數(shù)據(jù)。

4、對(duì)提取出來的數(shù)據(jù)進(jìn)行校驗(yàn)，發(fā)現(xiàn)數(shù)據(jù)不完整，部分?jǐn)?shù)據(jù)庫(kù)文件被破壞。數(shù)據(jù)恢復(fù)工程師重新掃描故障服務(wù)器內(nèi)的數(shù)據(jù)碎片并提取。

5、數(shù)據(jù)庫(kù)數(shù)據(jù)恢復(fù)工程師對(duì)提取出來的碎片進(jìn)行分析并重組拼接，驗(yàn)證dat數(shù)據(jù)完整性發(fā)現(xiàn)底層結(jié)構(gòu)顯示有損壞。

6、繼續(xù)掃描分區(qū)自由空間，拼合自由空間數(shù)據(jù)碎片并重新生成數(shù)據(jù)庫(kù)文件。驗(yàn)證數(shù)據(jù)庫(kù)文件，數(shù)據(jù)庫(kù)可以正常加載，上層應(yīng)用正常使用。

7、數(shù)據(jù)恢復(fù)工程師驗(yàn)證完成后把數(shù)據(jù)交付給用戶方親自驗(yàn)證，經(jīng)用戶方工程師反復(fù)驗(yàn)證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整可用，本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅