服務器數據恢復環境&故障：
一臺服務器中有一組由16塊SAS接口的硬盤組建的raid5陣列。
服務器磁盤陣列中有2塊硬盤離線，服務器上跑的應用崩潰。
經過后續的分析發現丟失的數據為虛擬機文件，包含4個卷的數據。

服務器數據恢復過程：
1、將故障服務器中的所有硬盤編號后取出，并對服務器中的16塊硬盤進行了物理故障檢測。經過檢測發現2塊掉線硬盤存在大量物理壞道，SMART的錯誤冗余級別已經超過閾值。
2、硬件工程師在使用專業工具對這兩塊掉線硬盤進行物理修復。修復完成后將所有硬盤以只讀方式進行全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復—服務器數據恢復

3、基于鏡像文件分析所有硬盤底層數據。北亞企安數據恢復工程師通過收集&分析服務器存儲日志搞清楚2塊硬盤的掉線先后順序，后續會使用后掉線的硬盤恢復數據。

北亞企安數據恢復—服務器數據恢復

4、利用分析出來的raid5相關信息虛擬重組磁盤陣列。虛擬重組完成后提取raid磁盤陣列中的4個lun。

北亞企安數據恢復—服務器數據恢復

5、分析底層結構并將文件系統進行跨lun組合，將raid5陣列的原有數據重組出來并導出。
6、驗證導出的數據，經過驗證確認導出的數據正常、完整、可用。
7、將所有恢復出來的數據遷移到用戶方準備好的環境中。經過驗證，用戶方確認數據完整有效。

審核編輯 黃宇