服務器數據恢復環境：
某品牌EqualLogic PS6100系列存儲陣列是一款容錯功能較強的存儲設備，具有較高的安全性能。一些硬件故障或者誤操作也會破壞該系列存儲內的數據，下面分享一個北亞企安數據恢復工程師接到的一個關于EQ PS6100存儲的數據恢復案例。
一臺EqualLogic PS6100存儲陣列中有一組由20塊硬盤組建的raid5磁盤陣列。

服務器數據恢復故障：
存儲陣列在正常工作過程中突然崩潰，管理員檢查存儲設備發現raid5陣列中有兩塊磁盤掉線，還有一塊硬盤沒掉線但是對應該硬盤的指示燈顯示黃色。

服務器數據恢復過程：
1、將故障存儲中所有硬盤編號后從存儲設備中取出，由硬件工程師對所有磁盤進行硬件故障檢測，經過檢測發現除了掉線的和硬盤指示燈顯示黃色的硬盤存在硬件故障，其他硬盤不存在硬件故障。
2、將不存在硬件故障的磁盤以只讀方式進行扇區級全盤鏡像。針對掉線硬盤和指示燈顯示黃色的硬盤，硬件工程師先進行簡單處理，然后由數據恢復工程師使用專業數據恢復工具將這三塊存在硬件故障的硬盤進行了鏡像。在鏡像過程中發現掉線的兩塊磁盤存在大量的壞道，SMART錯誤冗余級別已經超過閾值。所有磁盤鏡像完成后，按照編號將所有磁盤還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
3、基于鏡像文件分析所有磁盤的底層數據，提取存儲的日志信息，然后將鏡像盤虛擬重構為一個raid5磁盤陣列，盡可能還原存儲原始raid狀態。

北亞企安數據恢復——存儲數據恢復

4、北亞企安數據恢復工程師通過位圖信息提取raid陣列上層的lun，提取出lun后將VMFS文件系統進行跨區組合，然后導出虛擬機文件。

北亞企安數據恢復——存儲數據恢復

北亞企安數據恢復——存儲數據恢復

5、將lun中的全部文件提取出來后驗證提取出的文件，在驗證過程中發現異常及時調整，直到虛擬機驗證正常。
6、交由用戶方親自驗證數據，經用戶方工程師驗證后確認虛擬機文件全部正常。本次數據恢復工作完成。

審核編輯 黃宇