服務器數據恢復環境&故障:
某公司服務器上有一組由3塊硬盤組建的raid5磁盤陣列。
服務器上1塊硬盤的狀態燈變為紅色,磁盤陣列出現故障,分區無法識別。
服務器數據恢復過程:
1、將故障服務器上所有磁盤編號后取出。經過初檢,3塊服務器硬盤都可以正常識別。將所有硬盤以只讀方式進行全盤鏡像。鏡像過程中沒有發現有硬盤存在壞道。鏡像完成后將所有硬盤按照原樣還原到元服務器。后續的數據分析和數據恢復都基于鏡像文件進行。避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數據,分析盤序、校驗方式等重構raid5陣列所需信息,利用這些信息虛擬重組raid5陣列,并對重組的陣列進行校驗。
3、驗證重組的陣列數據,并依次將每一塊硬盤設置為離線狀態并嘗試提取raid陣列的數據,但是發現提取出來的數據完全一致。
4、查看raid陣列內的數據。分區的數據部分驗證不通過。對服務器dat文件進行修復后再次驗證數據,但是發現備份文件依然有部分損壞。繼續分析服務器聚合dat碎片文件,依然發現底層結構損壞。
5、繼續對服務器分區進行空間頁掃描。掃描、提取、重組、驗證文件碎片。北亞企安數據恢復工程師在提取的碎片文件中成功重組出原服務器所有數據,并通過驗證。
6、搭建服務器環境,連接數據庫,由用戶方驗證數據。經管理員驗證,確認所有恢復出來的數據均可正常加載,上層應用軟件數據正常,本次數據恢復工作完成。