服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
由于機(jī)房多次斷電導(dǎo)致一臺(tái)服務(wù)器中raid陣列信息丟失。該陣列中存放的是文檔，上層安裝的是Windows server操作系統(tǒng)，沒(méi)有配置ups。
因?yàn)榉?wù)器異常斷電重啟后，raid陣列可以正常使用，所以未引起管理員的注意。后續(xù)出現(xiàn)的多次異常斷電導(dǎo)致raid報(bào)錯(cuò)，服務(wù)器無(wú)法找到存儲(chǔ)設(shè)備，進(jìn)入raid管理模塊進(jìn)行任何操作都會(huì)導(dǎo)致操作系統(tǒng)死機(jī)。管理員嘗試多次重啟服務(wù)器，故障依舊。

服務(wù)器故障分析：
北亞企安數(shù)據(jù)恢復(fù)工程師在日常工作中經(jīng)常碰到這類故障。出現(xiàn)這類故障的原因：1、管理員沒(méi)有及時(shí)檢修服務(wù)器設(shè)備狀態(tài)，服務(wù)器在即將出現(xiàn)故障的時(shí)候沒(méi)有及時(shí)處理。2、raid陣列一旦創(chuàng)建完成后，理論上raid信息不會(huì)改變，但是意外斷電也可以導(dǎo)致raid信息丟失。
本案例中的故障情況極有可能就是服務(wù)器多次斷電導(dǎo)致raid卡硬件損壞。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器陣列中所有磁盤(pán)編號(hào)后取出，由硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障。以只讀方式將所有磁盤(pán)做扇區(qū)級(jí)別的全盤(pán)鏡像，在鏡像過(guò)程中觀察這些硬盤(pán)的物理狀態(tài)，確認(rèn)無(wú)物理故障。鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤(pán)底層數(shù)據(jù)，結(jié)合文件系統(tǒng)存儲(chǔ)規(guī)則分析獲取到該raid陣列中的raid數(shù)據(jù)塊大小、raid盤(pán)序以及raid校驗(yàn)方式。使用分析得到這些raid信息虛擬重組raid陣列。
3、重組完raid磁盤(pán)陣列后進(jìn)行邏輯校驗(yàn)，校驗(yàn)無(wú)誤后再交由用戶方進(jìn)行驗(yàn)證。
4、用戶仔細(xì)驗(yàn)證后，確認(rèn)服務(wù)器raid陣列中的數(shù)據(jù)已經(jīng)恢復(fù)到故障前的狀態(tài)，本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇