服務器數據恢復環境&故障：
一臺某品牌EqualLogic PS系列某型號存儲，存儲中有一組由16塊SAS硬盤組建的RAID5磁盤陣列，RAID5上劃分VMFS文件系統存放虛擬機文件。存儲系統上層一共分了4個卷。
raid5陣列中磁盤出現故障，有2塊硬盤的指示燈顯示黃色，存儲不可用，存儲設備已經過保，用戶方聯系我們數據恢復中心要求恢復存儲中的數據。
硬件工程師先對故障存儲中的16塊硬盤做了硬件故障檢測，發現其中2塊硬盤存在大量壞道，SMART錯誤冗余級別已經超過閾值。將14塊完好的硬盤以只讀方式進行扇區級別的全盤鏡像，針對有壞道的2塊硬盤，使用專業工具處理并生成鏡像文件。所有磁盤鏡像完成后，按照原樣將所有磁盤還原到存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——EqualLogic存儲數據恢復

服務器數據恢復過程：
1、基于鏡像文件分析所有磁盤底層數據。收集&分析故障存儲的日志信息，分析2塊硬盤的掉線時間，確定數據較新的硬盤，用數據較新的硬盤恢復數據。
2、通過對所有磁盤底層數據的分析獲取到存儲中raid相關信息，利用raid信息虛擬重構原RAID5陣列，根據位圖信息，北亞企安數據恢復工程師編寫程序從虛擬重構的RAID中將4個lun全部提取出來。
3、根據底層結構分析，將4個VMFS文件系統進行跨區卷組合，導出數據&驗證虛擬機。

北亞企安數據恢復——EqualLogic存儲數據恢復

北亞企安數據恢復——EqualLogic存儲數據恢復

4、將卷里的文件都拷貝出來，搭建環境驗證恢復出來的虛擬機，經過驗證虛擬機都可以正常啟動。將虛擬機文件移交給用戶方，用戶方經過仔細驗證后確認恢復出來的數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇