服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某品牌服務(wù)器中有一組raid5磁盤(pán)陣列，作為共享存儲(chǔ)池使用，存儲(chǔ)數(shù)據(jù)庫(kù)文件和普通文件。
服務(wù)器中一塊硬盤(pán)掉線(xiàn)，D分區(qū)無(wú)法識(shí)別。管理員查看后重啟服務(wù)器，掉線(xiàn)的硬盤(pán)重新上線(xiàn)并同步數(shù)據(jù)。數(shù)據(jù)同步不到一半時(shí)，管理員將服務(wù)器強(qiáng)制關(guān)機(jī)。
北亞企安數(shù)據(jù)恢復(fù)工程師前往現(xiàn)場(chǎng)進(jìn)行服檢測(cè)務(wù)器故障并恢復(fù)數(shù)據(jù)。
硬件工程師對(duì)故障服務(wù)器中的所有硬盤(pán)進(jìn)行物理故障檢測(cè)，檢測(cè)后排除物理故障。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、服務(wù)器數(shù)據(jù)恢復(fù)工程師將服務(wù)器內(nèi)所有硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)完整鏡像，鏡像完成之后，將所有硬盤(pán)按照原樣還原到原服務(wù)器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像數(shù)據(jù)分析所有硬盤(pán)的底層數(shù)據(jù)，獲取raid陣列條帶大小、盤(pán)序等重組raid的關(guān)鍵信息。和用戶(hù)方溝通原服務(wù)器raid配置信息。將服務(wù)器內(nèi)所有硬盤(pán)按照mdisk組進(jìn)行分類(lèi)，然后分析mdisk組獲取所有硬盤(pán)的陣列組信息，繼而重組raid，提取陣列中數(shù)據(jù)。
3、提取原服務(wù)器數(shù)據(jù)后進(jìn)行校驗(yàn)。經(jīng)過(guò)校驗(yàn)后數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)數(shù)據(jù)不完整，部分?jǐn)?shù)據(jù)庫(kù)文件被破壞。重新掃描故障服務(wù)器內(nèi)的數(shù)據(jù)碎片并提取。
4、北亞企安數(shù)據(jù)恢復(fù)工程師分析&重組拼接提取出來(lái)的dat碎片。提取完成后驗(yàn)證dat數(shù)據(jù)的完整性，發(fā)現(xiàn)底層結(jié)構(gòu)損壞。
5、繼續(xù)掃描分區(qū)自由空間，拼合自由空間數(shù)據(jù)碎片，重新生成數(shù)據(jù)庫(kù)文件并驗(yàn)證可用性。經(jīng)過(guò)驗(yàn)證，數(shù)據(jù)庫(kù)可以正常加載，上層應(yīng)用可以正常使用。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇