服務器數(shù)據(jù)恢復—服務器硬盤燈顯示紅色，服務器崩潰的數(shù)據(jù)恢復案例

服務器數(shù)據(jù)恢復環(huán)境&故障：
一臺服務器中有一組由多塊硬盤組建的raid陣列，在運行過程中服務器突然崩潰，管理員檢查服務器發(fā)現(xiàn)該服務器raid陣列中有兩塊硬盤的指示燈顯示紅色。于是，管理員重啟服務器，服務器重啟后，先離線的硬盤上線并開始自動同步數(shù)據(jù)，數(shù)據(jù)同步過程中管理員又將服務器強制關(guān)機。

服務器數(shù)據(jù)恢復過程：
1、北亞企安數(shù)據(jù)恢復工程師拿到故障服務器后，將故障服務器中所有磁盤編號后取出，經(jīng)過硬件工程師檢查，發(fā)現(xiàn)所有磁盤都可以正常讀取，沒有明顯的硬件故障。于是，服務器數(shù)據(jù)恢復工程師將所有磁盤以只讀方式進行全盤鏡像。鏡像完成后按照編號將所有磁盤還原到原服務器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，根據(jù)分析獲取到的raid相關(guān)信息虛擬重構(gòu)raid陣列并進行異或校驗，經(jīng)過校驗發(fā)現(xiàn)有一部分數(shù)據(jù)破壞。經(jīng)過仔細分析發(fā)現(xiàn)數(shù)據(jù)被破壞的原因是重啟服務器后先離線的硬盤上線進行了數(shù)據(jù)同步。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

3、服務器數(shù)據(jù)恢復工程師嘗試了多種不同方法提取數(shù)據(jù)，但是結(jié)果都是一樣的，每次提取后都發(fā)現(xiàn)有部分數(shù)據(jù)被破壞，數(shù)據(jù)提取不完整。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

4、服務器數(shù)據(jù)恢復工程師使用工具對數(shù)據(jù)文件進行掃描并進行人工分析，不幸的是由于服務器有過同步的操作，數(shù)據(jù)文件的目錄遭到破壞，已經(jīng)不可見了。

北亞企安數(shù)據(jù)恢復——服務器數(shù)據(jù)恢復

5、由于數(shù)據(jù)文件的目錄丟失，服務器數(shù)據(jù)恢復工程師只能對自由分區(qū)空間進行掃描，掃描出了大量的文件碎片，經(jīng)過漫長的分析和聚合工作后，北亞企安數(shù)據(jù)恢復工程師提取出數(shù)據(jù)，對新提取的數(shù)據(jù)進行驗證沒有發(fā)現(xiàn)問題。
6、服務器數(shù)據(jù)恢復工程師讓用戶方驗收數(shù)據(jù)，經(jīng)過用戶方仔細驗證，確認服務器中丟失的所有數(shù)據(jù)均已恢復，本次服務器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇