服務器故障&分析：

某公司一臺華為機架式服務器，運行過程中突然藍屏。管理員將服務器進行了重啟，但是服務器操作系統仍然進入藍屏狀態。

導致服務器藍屏的原因非常多，比較常見的有：顯卡/內存/cpu或者其他板卡接觸不良、硬盤出現物理故障、系統漏洞被利用，外部入侵、系統文件丟失或損壞等。這些情況都可能導致服務器藍屏故障。

該公司將服務器送到北亞企安數據恢復中心。收到服務器后，北亞企安硬件工程師對故障服務器進行了物理故障檢測，經過各方面的檢測，沒有發現服務器存在任何物理故障，也沒有發現嚴重漏洞或者系統入侵的情況。初步判斷服務器藍屏的原因是操作系統損壞。

服務器數據恢復過程：

1、將故障服務器中所有硬盤編號后取出，以只讀方式進行全盤鏡像備份，然后按照編號將所有硬盤還原到原服務器中并將服務器交還給用戶方。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件對所有硬盤數據進行底層分析，獲取重組raid陣列所需的條帶關系、條帶大小等raid相關信息，利用這些信息虛擬重組raid陣列。

3、完成raid陣列的重組后，已經可以看到服務器內的數據。北亞企安數據恢復工程師對恢復出來的數據進行檢驗，檢驗無誤后將恢復出來的數據生成鏡像文件。

4、對生成的鏡像文件進行邏輯分析和邏輯校驗。如果校驗出現異常則說明數據提取錯誤，重新分析底層&調整參數重組raid陣列，直至恢復出來的數據通過校驗。

5、將通過校驗的數據交由用戶方工程師驗證。經過用戶方的多方驗證，確認恢復出來的數據完整有效。

6、北亞企安數據恢復工程師將恢復出來的數據回遷至用戶方準備好的服務器環境中，測試后沒有問題。本次數據恢復工作完成。

服務器數據安全Tips：

服務器一旦出現藍屏、黑屏、癱瘓等情況，建議將服務器斷電，如果有硬盤掉線不建議在沒有備份的情況下強制上線，避免數據遭到二次破壞。

審核編輯：湯梓紅