服務器數據恢復環境&故障：
一臺服務器中有一組由多塊硬盤組建的raid陣列，在運行過程中服務器突然崩潰，管理員檢查服務器發現該服務器raid陣列中有兩塊硬盤的指示燈顯示紅色。于是，管理員重啟服務器，服務器重啟后，先離線的硬盤上線并開始自動同步數據，數據同步過程中管理員又將服務器強制關機。

服務器數據恢復過程：
1、北亞企安數據恢復工程師拿到故障服務器后，將故障服務器中所有磁盤編號后取出，經過硬件工程師檢查，發現所有磁盤都可以正常讀取，沒有明顯的硬件故障。于是，服務器數據恢復工程師將所有磁盤以只讀方式進行全盤鏡像。鏡像完成后按照編號將所有磁盤還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析底層數據，根據分析獲取到的raid相關信息虛擬重構raid陣列并進行異或校驗，經過校驗發現有一部分數據破壞。經過仔細分析發現數據被破壞的原因是重啟服務器后先離線的硬盤上線進行了數據同步。

北亞企安數據恢復——服務器數據恢復

3、服務器數據恢復工程師嘗試了多種不同方法提取數據，但是結果都是一樣的，每次提取后都發現有部分數據被破壞，數據提取不完整。

北亞企安數據恢復——服務器數據恢復

4、服務器數據恢復工程師使用工具對數據文件進行掃描并進行人工分析，不幸的是由于服務器有過同步的操作，數據文件的目錄遭到破壞，已經不可見了。

北亞企安數據恢復——服務器數據恢復

5、由于數據文件的目錄丟失，服務器數據恢復工程師只能對自由分區空間進行掃描，掃描出了大量的文件碎片，經過漫長的分析和聚合工作后，北亞企安數據恢復工程師提取出數據，對新提取的數據進行驗證沒有發現問題。
6、服務器數據恢復工程師讓用戶方驗收數據，經過用戶方仔細驗證，確認服務器中丟失的所有數據均已恢復，本次服務器數據恢復工作完成。

審核編輯 黃宇