服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司的一臺(tái)服務(wù)器中有一組數(shù)塊硬盤(pán)組建的raid5陣列。
服務(wù)器中有一塊硬盤(pán)由于未知原因離線，服務(wù)器崩潰，存儲(chǔ)重要數(shù)據(jù)的D分區(qū)無(wú)法識(shí)別。
服務(wù)器管理員重啟服務(wù)器，故障硬盤(pán)重新上線同步數(shù)據(jù)，數(shù)據(jù)同步到將近一半時(shí)，管理員將服務(wù)器強(qiáng)制關(guān)機(jī)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器內(nèi)所有硬盤(pán)編號(hào)后取出，由硬件工程師進(jìn)行物理故障檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)所有硬盤(pán)均無(wú)明顯硬件故障，均可以正常讀取。以只讀模式將所有硬盤(pán)進(jìn)行完整鏡像，鏡像完成后將所有硬盤(pán)按照原始狀態(tài)還原到原服務(wù)器上。后期的數(shù)據(jù)恢復(fù)工作基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。另一方面也可以避免數(shù)據(jù)分析和恢復(fù)的過(guò)程占用用戶方服務(wù)器資源，影響業(yè)務(wù)。
2、基于鏡像文件分析所有硬盤(pán)底層數(shù)據(jù)，根據(jù)獲取到的raid信息重組了raid，并進(jìn)行抑或校驗(yàn)，只有部分?jǐn)?shù)據(jù)校驗(yàn)通過(guò)。原因是離線硬盤(pán)上線后的同步操作對(duì)數(shù)據(jù)造成了破壞。服務(wù)器數(shù)據(jù)恢復(fù)工程師通過(guò)多種方式進(jìn)行嘗試，但提取到的數(shù)據(jù)都是損壞的，只能修復(fù)數(shù)據(jù)。
3、掃描和分析D分區(qū)的數(shù)據(jù)文件。北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)自由空間數(shù)據(jù)頁(yè)進(jìn)行掃描并分析&重組碎片。然后驗(yàn)證重組出來(lái)的文件的完整度和有效性，檢測(cè)通過(guò)后提取數(shù)據(jù)。
4、通過(guò)上層應(yīng)用連接數(shù)據(jù)庫(kù)驗(yàn)證恢復(fù)數(shù)據(jù)的可用性。經(jīng)過(guò)驗(yàn)證，數(shù)據(jù)庫(kù)文件可以正常加載，上層應(yīng)用正常。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)恢復(fù)Tips：
不明原因的故障導(dǎo)致服務(wù)器操作系統(tǒng)崩潰或者服務(wù)器中的數(shù)據(jù)不可用時(shí)，不建議在原服務(wù)器設(shè)備上進(jìn)行數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)嘗試。避免操作失誤導(dǎo)致的數(shù)據(jù)丟失或者讓數(shù)據(jù)恢復(fù)的難度增加。

審核編輯 黃宇