oracle數(shù)據(jù)庫數(shù)據(jù)恢復(fù)環(huán)境：
一臺服務(wù)器，底層由12塊硬盤組成一組磁盤陣列，上層操作系統(tǒng)上運(yùn)行oracle數(shù)據(jù)庫。

oracle數(shù)據(jù)庫故障：
數(shù)據(jù)庫無法打開，報(bào)錯：“數(shù)據(jù)庫無法打開”，管理員第一時間將服務(wù)器關(guān)機(jī)，聯(lián)系我們中心恢復(fù)數(shù)據(jù)。
拿到服務(wù)器后，將服務(wù)器中所有磁盤編號后取出，硬件工程師對所有磁盤進(jìn)行硬件故障檢測，沒有發(fā)現(xiàn)有硬盤存在硬件故障。
北亞企安數(shù)據(jù)恢復(fù)工程師通過和用戶溝通&檢測，初步判斷oracle數(shù)據(jù)庫故障原因是工作人員的誤操作刪除數(shù)據(jù)庫文件，需要通過文件目錄索引信息進(jìn)行數(shù)據(jù)恢復(fù)。

oracle數(shù)據(jù)庫數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有硬盤接入到數(shù)據(jù)恢復(fù)專用存儲設(shè)備上，以只讀方式進(jìn)行扇區(qū)級鏡像備份。備份完成后按照編號將所有硬盤還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件掃描文件目錄索引。通過掃描到的被標(biāo)記為刪除的，索引信息所描述的文件位置及大小，將文件導(dǎo)出。
3、分析導(dǎo)出的文件結(jié)構(gòu)，獲取文件結(jié)構(gòu)的特征。北亞企安數(shù)據(jù)恢復(fù)工程師編寫小程序在相應(yīng)的分區(qū)自由空間內(nèi)檢索&提取與之相同類型的文件。
4、調(diào)試&檢驗(yàn)提取到的所有數(shù)據(jù)庫文件。
5、經(jīng)過數(shù)據(jù)恢復(fù)工程師的檢驗(yàn)，確認(rèn)恢復(fù)出來的數(shù)據(jù)庫文件完整。經(jīng)過用戶方工程師的驗(yàn)證，確認(rèn)恢復(fù)出來的oracle數(shù)據(jù)庫數(shù)據(jù)完整有效。本次oracle數(shù)據(jù)庫數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇