服務器數(shù)據(jù)恢復環(huán)境：

某公司一臺服務器組建了一組raid5磁盤陣列，作為共享存儲池使用。該服務器存儲數(shù)據(jù)庫文件和普通文件。

服務器故障&檢測：

RAID5磁盤陣列的硬盤掉線導致服務器操作系統(tǒng)識別不到D分區(qū)。管理員重啟了服務器，服務器raid5磁盤陣列的掉線硬盤重新上線并開始同步數(shù)據(jù)，數(shù)據(jù)同步到接近40%的時候管理員感覺這樣操作有問題，于是強制關機并聯(lián)系我們數(shù)據(jù)恢復中心尋求幫助。

北亞企安數(shù)據(jù)恢復工程師到達現(xiàn)場后，首先由硬件工程師對故障服務器的硬盤進行物理故障檢測，經檢測所有硬盤都不存在物理故障，可以正常讀取。初步推斷raid5磁盤陣列中的硬盤離線原因是讀寫不穩(wěn)定。

服務器數(shù)據(jù)恢復過程：

1、對故障服務器中所有硬盤以只讀方式進行扇區(qū)級別的鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都在鏡像文件上進行，避免對原始數(shù)據(jù)造成二次破壞。

2、分析鏡像數(shù)據(jù)，獲取故障服務器原始raid5磁盤陣列的相關信息如：raid陣列條帶大小、盤序等。通過和管理員溝通弄清楚故障服務器原始raid5磁盤陣列的配置信息，然后將故障服務器內所有硬盤按照mdisk組進行分類。

3、通過分析mdisk組，北亞企安數(shù)據(jù)恢復工程師獲取到故障服務器中所有硬盤的陣列組信息，利用獲取到的上述信息重組raid陣列并提取陣列數(shù)據(jù)。

4、對提取出來的數(shù)據(jù)進行校驗，發(fā)現(xiàn)數(shù)據(jù)不完整，部分數(shù)據(jù)庫文件被破壞。數(shù)據(jù)恢復工程師重新掃描故障服務器內的數(shù)據(jù)碎片并提取。

5、數(shù)據(jù)庫數(shù)據(jù)恢復工程師對提取出來的碎片進行分析并重組拼接，驗證dat數(shù)據(jù)完整性發(fā)現(xiàn)底層結構顯示有損壞。

6、繼續(xù)掃描分區(qū)自由空間，拼合自由空間數(shù)據(jù)碎片并重新生成數(shù)據(jù)庫文件。驗證數(shù)據(jù)庫文件，數(shù)據(jù)庫可以正常加載，上層應用正常使用。

7、數(shù)據(jù)恢復工程師驗證完成后把數(shù)據(jù)交付給用戶方親自驗證，經用戶方工程師反復驗證，確認恢復出來的數(shù)據(jù)完整可用，本次服務器數(shù)據(jù)恢復工作完成。

審核編輯：湯梓紅