服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
服務(wù)器上有一組由12塊硬盤組建的raid6磁盤陣列，raid6陣列上層有一個(gè)lun，映射到WINDOWS系統(tǒng)上使用，WINDOWS系統(tǒng)劃分了一個(gè)GPT分區(qū)。

服務(wù)器故障&分析：
服務(wù)器在運(yùn)行過程中突然無法訪問。對(duì)服務(wù)器進(jìn)行檢測(cè)后，工作人員發(fā)現(xiàn)服務(wù)器raid6陣列中有3塊磁盤處于離線狀態(tài)，于是將這3塊磁盤強(qiáng)制上線并進(jìn)行rebuild操作，但是強(qiáng)制上線成功后分區(qū)打不開，數(shù)據(jù)無法訪問。
Raid6陣列支持最多2塊硬盤同時(shí)離線。該服務(wù)器raid6陣列中3塊磁盤出現(xiàn)故障離線。工作人員將離線硬盤強(qiáng)制上線并進(jìn)行rebuild操作，陣列中磁盤數(shù)據(jù)會(huì)進(jìn)行算法同步，導(dǎo)致無法正常讀取數(shù)據(jù)，服務(wù)器無法訪問。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤編號(hào)后取出，由硬件工程師進(jìn)行物理故障檢測(cè)，完好的磁盤以只讀方式進(jìn)行扇區(qū)級(jí)鏡像備份，對(duì)于存在物理故障的硬盤則由硬件工程師開盤處理后使用專業(yè)設(shè)備做鏡像。鏡像完成后將所有磁盤按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務(wù)器中RAID6的算法，北亞企安數(shù)據(jù)恢復(fù)工程師按照分析出來的raid6算法對(duì)12塊硬盤做C(12，2)=66種可能的缺2盤的情況組合，判斷正確的缺盤的情況組合。
3、搭建虛擬RAID6陣列，按照分析出來的raid6相關(guān)信息（缺盤狀態(tài)、盤序、塊大小、校驗(yàn)方向、RAID6算法）進(jìn)行附加。
4、對(duì)虛擬重組出來的RAID6進(jìn)行GPT分區(qū)結(jié)構(gòu)解釋和文件系統(tǒng)解釋，判斷算法是否正確，如果不正確則調(diào)整算法，重復(fù)上述步驟，直到獲取到最佳結(jié)構(gòu)。
5、將恢復(fù)出來的數(shù)據(jù)遷移到用戶準(zhǔn)備好的環(huán)境中。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇