服務器數據恢復環境：
DELL EqualLogic PS系列某型號存儲；
16塊SAS硬盤組成一組RAID5；
劃分了4個卷，采用VMFS文件系統，存放虛擬機文件。

服務器故障：
存儲設備中磁盤出現故障導致存儲不可用，且存儲設備已經過保，用戶方聯系到我們數據恢復中心要求恢復該存儲設備中的數據。

服務器數據恢復過程：
1、由硬件工程師為存儲設備中的16塊磁盤做硬件故障故障檢測，經過檢測發現其中的2塊磁盤存在壞道，且SMART錯誤冗余級別已經超過閾值。將另外14塊沒有發現物理故障和壞道的硬盤以只讀方式進行全盤鏡像。對于2塊有壞道的硬盤，由硬件工程師修復后使用專業工具做鏡像。

北亞企安數據恢復——EqualLogic存儲數據恢復

2、故障存儲上有兩塊盤的指示燈顯示黃色，分析收集到的存儲日志信息，找到兩塊硬盤的掉線時間，確定數據最新的那塊硬盤，用數據最新的硬盤進行數據恢復。
3、基于鏡像文件分析raid相關信息，根據分析獲取到的raid信息虛擬重構raid。
4、根據位圖信息在重構的RAID中將4個lun全部提取出來。
5、根據分析底層結構，北亞企安數據恢復工程師將4個VMFS文件系統進行跨區卷組合，導出用戶數據，并驗證虛擬機是否正常。

北亞企安數據恢復——EqualLogic存儲數據恢復

數據驗證：
將卷里的文件都拷貝出來，通過網絡共享的方式驗證恢復出來的虛擬機，虛擬機都可以正常啟動。將虛擬機文件移交給用戶方，經過用戶方工程師的反復驗證，確認恢復出來的數據完整有效。經過漫長的底層分析，加上不斷的測試，歷時7天完成數據恢復工作。

審核編輯黃宇