服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺服務(wù)器中有一組由三塊SAS硬盤組建的raid陣列。服務(wù)器上部署的數(shù)據(jù)庫存儲在D分區(qū)，數(shù)據(jù)庫備份存儲在E分區(qū)。
服務(wù)器上一塊硬盤指示燈顯示紅色。D分區(qū)不可識別。E分區(qū)雖然可以識別，但是E分區(qū)拷貝文件報錯。
管理員重啟服務(wù)器，先離線的硬盤上線開始同步數(shù)據(jù)，同步?jīng)]有完成的情況下管理員將服務(wù)器強(qiáng)制關(guān)機(jī)，之后沒有動過服務(wù)器。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器上所有硬盤標(biāo)記后取出，由硬件工程師對所有硬盤進(jìn)行檢測，硬盤都可以正常讀取，也沒有發(fā)現(xiàn)壞道。以只讀方式完整鏡像所有硬盤。鏡像完成后將所有磁盤按照標(biāo)記按照原樣還原到原服務(wù)器。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，根據(jù)分析獲取到的raid相關(guān)信息重組raid結(jié)構(gòu)。重組后進(jìn)行異或校驗(yàn)，結(jié)果只有部分校驗(yàn)通過。由于服務(wù)器重啟后離線硬盤開始上線同步數(shù)據(jù)，數(shù)據(jù)會被破壞，部分校驗(yàn)通過意味著數(shù)據(jù)有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

3、嘗試在多種硬盤離線狀態(tài)下提取數(shù)據(jù)，結(jié)果發(fā)現(xiàn)多種硬盤離線狀態(tài)下所提取的數(shù)據(jù)都一樣的。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

4、嘗試分析&修復(fù)E分區(qū)中的dat文件，發(fā)現(xiàn)兩個備份文件都有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

5、嘗試分析聚合dat碎片，并驗(yàn)證dat數(shù)據(jù)的完整性，結(jié)果底層結(jié)構(gòu)顯示有損壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

6、對D分區(qū)的數(shù)據(jù)文件進(jìn)行分析掃描，結(jié)果發(fā)現(xiàn)數(shù)據(jù)文件目錄不可見。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

7、掃描D分區(qū)自由空間中的數(shù)據(jù)頁，在掃描的結(jié)果中發(fā)現(xiàn)較連續(xù)的數(shù)據(jù)片段，碎片可用。北亞企安數(shù)據(jù)恢復(fù)工程師嘗試分析和聚合文件碎片。
8、驗(yàn)證數(shù)據(jù)文件碎片的完整性和有效性。
9、提取備份文件中的數(shù)據(jù)記錄到新建的數(shù)據(jù)庫中。
10、通過上層應(yīng)用連接數(shù)據(jù)庫，并驗(yàn)證數(shù)據(jù)的可用性。數(shù)據(jù)庫文件可以正常加載，上層應(yīng)用軟件中用戶賬號正常，可以進(jìn)行正常的數(shù)據(jù)查詢。

審核編輯 黃宇