服務(wù)器故障&分析：

某公司一臺(tái)華為機(jī)架式服務(wù)器，運(yùn)行過程中突然藍(lán)屏。管理員將服務(wù)器進(jìn)行了重啟，但是服務(wù)器操作系統(tǒng)仍然進(jìn)入藍(lán)屏狀態(tài)。

導(dǎo)致服務(wù)器藍(lán)屏的原因非常多，比較常見的有：顯卡/內(nèi)存/cpu或者其他板卡接觸不良、硬盤出現(xiàn)物理故障、系統(tǒng)漏洞被利用，外部入侵、系統(tǒng)文件丟失或損壞等。這些情況都可能導(dǎo)致服務(wù)器藍(lán)屏故障。

該公司將服務(wù)器送到北亞企安數(shù)據(jù)恢復(fù)中心。收到服務(wù)器后，北亞企安硬件工程師對故障服務(wù)器進(jìn)行了物理故障檢測，經(jīng)過各方面的檢測，沒有發(fā)現(xiàn)服務(wù)器存在任何物理故障，也沒有發(fā)現(xiàn)嚴(yán)重漏洞或者系統(tǒng)入侵的情況。初步判斷服務(wù)器藍(lán)屏的原因是操作系統(tǒng)損壞。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器中所有硬盤編號后取出，以只讀方式進(jìn)行全盤鏡像備份，然后按照編號將所有硬盤還原到原服務(wù)器中并將服務(wù)器交還給用戶方。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件對所有硬盤數(shù)據(jù)進(jìn)行底層分析，獲取重組raid陣列所需的條帶關(guān)系、條帶大小等raid相關(guān)信息，利用這些信息虛擬重組raid陣列。

3、完成raid陣列的重組后，已經(jīng)可以看到服務(wù)器內(nèi)的數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師對恢復(fù)出來的數(shù)據(jù)進(jìn)行檢驗(yàn)，檢驗(yàn)無誤后將恢復(fù)出來的數(shù)據(jù)生成鏡像文件。

4、對生成的鏡像文件進(jìn)行邏輯分析和邏輯校驗(yàn)。如果校驗(yàn)出現(xiàn)異常則說明數(shù)據(jù)提取錯(cuò)誤，重新分析底層&調(diào)整參數(shù)重組raid陣列，直至恢復(fù)出來的數(shù)據(jù)通過校驗(yàn)。

5、將通過校驗(yàn)的數(shù)據(jù)交由用戶方工程師驗(yàn)證。經(jīng)過用戶方的多方驗(yàn)證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。

6、北亞企安數(shù)據(jù)恢復(fù)工程師將恢復(fù)出來的數(shù)據(jù)回遷至用戶方準(zhǔn)備好的服務(wù)器環(huán)境中，測試后沒有問題。本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)安全Tips：

服務(wù)器一旦出現(xiàn)藍(lán)屏、黑屏、癱瘓等情況，建議將服務(wù)器斷電，如果有硬盤掉線不建議在沒有備份的情況下強(qiáng)制上線，避免數(shù)據(jù)遭到二次破壞。

審核編輯：湯梓紅