服務器數據恢復環境&故障：
某品牌DL380服務器中有一組由三塊SAS硬盤組建的RAID5陣列。數據庫存放在D分區，數據庫備份存放在E分區。
服務器上有一塊硬盤的狀態燈顯示紅色，D分區無法識別，E分區可識別，但是拷貝文件報錯。管理員重啟服務器，離線的硬盤上線，同步了一段時間但是還沒有完成同步時候，管理員將服務器強制關機，之后就沒有動過服務器。

服務器數據恢復過程：
1、將故障服務器中所有磁盤編號后取出，先由硬件工程師對磁盤進行硬件故障檢測，經過檢測發現三塊磁盤都可以正常讀取，沒有發現存在硬件故障和壞道。以只讀方式將3塊磁盤做扇區級別的鏡像備份，備份完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——RAID5數據恢復

2、基于鏡像文件分析底層數據獲取原raid5陣列的相關機構信息，根據獲取到的raid5相關信息重組raid陣列&異或校驗，只有部分校驗通過。因為離線硬盤上線之后進行過同步數據的操作，這個操作會破壞數據。只有部分校驗通過意味著數據有損壞。

北亞企安數據恢復——RAID5數據恢復

3、北亞企安數據恢復工程師嘗試在多種硬盤離線狀態下去提取數據，發現每塊盤離線所提取的數據都是一樣的。

北亞企安數據恢復——RAID5數據恢復

北亞企安數據恢復——RAID5數據恢復

北亞企安數據恢復——RAID5數據恢復

北亞企安數據恢復——RAID5數據恢復

4、分析E分區中的dat文件并嘗試進行修復。發現這兩個備份文件都有不同程度的損壞。

北亞企安數據恢復——RAID5數據恢復

5、北亞企安數據恢復工程師分析&聚合dat碎片，驗證dat數據的完整性，底層結構顯示有損壞。

北亞企安數據恢復——RAID5數據恢復

6、掃描&分析D分區的數據文件，由于進行過同步操作，所以數據文件目錄不可見。

北亞企安數據恢復——RAID5數據恢復

7、掃描D分區的自由空間數據頁，北亞企安數據恢復工程師分析&聚合掃描到的文件碎片。驗證數據文件碎片的完整性和有效性。
8、提取備份文件中的數據記錄到新建的數據庫中。
9、通過上層應用連接數據庫，驗證數據的可用性。數據庫文件可以正常加載，上層應用軟件中用戶賬號正常，可以進行正常的數據查詢。
10、用戶方通過多方面跨部門的驗證，確認恢復數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇