服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺DELL EqualLogic PS系列存儲，存儲中有一組由16塊SAS硬盤組成的RAID5。上層是VMFS文件系統(tǒng)，存放虛擬機文件。存儲上層分了4個卷。

服務(wù)器故障&檢測：

存儲上有2個硬盤指示燈顯示黃色，磁盤出現(xiàn)故障導(dǎo)致存儲不可用，存儲設(shè)備已經(jīng)過保。

硬件工程師對故障存儲中的16塊硬盤做了硬件故障檢測，發(fā)現(xiàn)其中有2塊磁盤存在壞道，SMART的錯誤冗余級別已經(jīng)超過閾值。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將14塊正常磁盤以只讀方式進行扇區(qū)級的全盤鏡像。針對存在壞道的2塊磁盤，使用專業(yè)工具處理后生成鏡像文件。鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——VMFS數(shù)據(jù)恢復(fù)

2、基于鏡像文件查看底層數(shù)據(jù)，收集故障存儲的日志信息。分析收集到的日志信息，搞清楚兩塊故障磁盤的掉線時間，確定數(shù)據(jù)較新的磁盤，用數(shù)據(jù)較新的硬盤來恢復(fù)數(shù)據(jù)。

3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取raid5結(jié)構(gòu)相關(guān)信息，根據(jù)獲取到的raid相關(guān)信息虛擬重構(gòu)原RAID5。

4、北亞企安數(shù)據(jù)恢復(fù)工程師通過位圖信息在虛擬出來的RAID5中提取4個lun。

5、根據(jù)底層結(jié)構(gòu)將4個VMFS文件系統(tǒng)進行跨區(qū)卷組合，導(dǎo)出數(shù)據(jù)，驗證虛擬機是否正常。

北亞企安數(shù)據(jù)恢復(fù)——VMFS數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——VMFS數(shù)據(jù)恢復(fù)

6、將卷里的文件拷貝出來，通過網(wǎng)絡(luò)共享的方式對恢復(fù)出來的虛擬機進行驗證，虛擬機都可以正常啟動。

7、將虛擬機文件遷移到用戶方提前準備好的環(huán)境中。經(jīng)過用戶方的測試，確認恢復(fù)出來的數(shù)據(jù)完整有效，認可恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅