服務器數(shù)據(jù)恢復環(huán)境：
一臺服務器掛載三臺IBM某型號存儲設備，共64塊SAS硬盤，組建RAID5磁盤陣列；
服務器操作系統(tǒng)：Windows Server；文件系統(tǒng)：NTFS。

服務器故障：
一臺存儲中的一塊硬盤離線，熱備盤啟用開始同步數(shù)據(jù)。在同步過程中，和離線磁盤同一組Mdisk中的另一塊磁盤離線，熱備盤同步失敗，該組Mdisk失效，導致通用卷不可用。

服務器數(shù)據(jù)恢復過程：
1、將設備關機、切斷電源。在北亞企安數(shù)據(jù)恢復平臺上以只讀方式掛載故障存儲，對故障存儲中所有磁盤進行扇區(qū)級別的鏡像備份。備份完成后將故障存儲設備交還給用戶，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、根據(jù)用戶提供的配置信息，將硬盤按照Mdisk組進行分類。
3、基于鏡像文件分析每組Mdisk中的所有硬盤的底層信息，獲取到raid結構相關信息。
4、使用北亞企安自研工具虛擬重組Mdisk。
5、通過分析Mdisk得到pool的相關信息，根據(jù)獲取到的pool相關信息使用北亞企安自研軟件虛擬重組pool。
6、校驗NTFS文件系統(tǒng)的正確性及完整性，修復NTFS文件系統(tǒng)。
7、解析文件系統(tǒng)，生成卷中的數(shù)據(jù)，提取數(shù)據(jù)。
8、驗證恢復出來的數(shù)據(jù)，如果沒有發(fā)現(xiàn)問題，則數(shù)據(jù)恢復工作完成；如果驗證發(fā)現(xiàn)問題，檢查上面的數(shù)據(jù)恢復過程直到驗證沒有問題。

審核編輯：湯梓紅