服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)某品牌EqualLogic PS 6011型號(hào)存儲(chǔ)，底層有一組由16塊SAS硬盤(pán)組建的RAID5陣列，上層存儲(chǔ)空間劃分了4個(gè)卷，格式化為VMFS文件系統(tǒng)，存放虛擬機(jī)文件。

服務(wù)器故障：
存儲(chǔ)設(shè)備上兩塊硬盤(pán)指示燈顯示黃色，磁盤(pán)出現(xiàn)故障導(dǎo)致存儲(chǔ)不可用，存儲(chǔ)已經(jīng)過(guò)保，用戶(hù)方聯(lián)系北亞企安數(shù)據(jù)恢復(fù)中心要求恢復(fù)數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤(pán)編號(hào)后取出，硬件工程師對(duì)所有硬盤(pán)做硬件故障檢測(cè)，發(fā)現(xiàn)其中有2塊盤(pán)出現(xiàn)壞道、SMART錯(cuò)誤冗余級(jí)別已經(jīng)超過(guò)閾值。將14塊正常硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)別的全盤(pán)鏡像，針對(duì)有壞道的2塊硬盤(pán)，數(shù)據(jù)恢復(fù)工程師使用專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工具處理并生成鏡像文件。

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析所有磁盤(pán)的底層數(shù)據(jù)，收集故障存儲(chǔ)的日志信息。分析收集到的日志信息，找到兩塊硬盤(pán)的掉線時(shí)間，使用數(shù)據(jù)比較新的硬盤(pán)恢復(fù)數(shù)據(jù)。
3、根據(jù)分析底層數(shù)據(jù)獲取到的raid相關(guān)信息虛擬重組raid5陣列。
4、北亞企安數(shù)據(jù)恢復(fù)工程師按照位圖信息在虛擬出來(lái)的RAID中將4個(gè)lun全部提取出來(lái)。
5、分析底層結(jié)構(gòu)，將4個(gè)VMFS文件系統(tǒng)進(jìn)行跨區(qū)卷組合，導(dǎo)出用戶(hù)數(shù)據(jù)，驗(yàn)證虛擬機(jī)是否正常。

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

6、將卷里的文件拷貝出來(lái)，通過(guò)網(wǎng)絡(luò)共享的方式驗(yàn)證恢復(fù)出來(lái)的虛擬機(jī)，虛擬機(jī)都可以正常啟動(dòng)，之后把虛擬機(jī)文件移交給用戶(hù)方。
7、用戶(hù)方經(jīng)過(guò)仔細(xì)驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇