服务器数据恢复环境：

 

H P DL系列某型号服务器；  

三个SAS硬盘组成raid磁盘阵列；

D分区存放数据库，E分区存放备份。

 

服务器故障：

 

RAID阵列中硬盘发生故障，状态灯显示红色，RAID瘫痪。D分区识别不出来；E分区可识别，但是从E分区拷贝备份文件报错。

管理员重启服务器，先离线的硬盘上线开始同步数据。但是同步没有完成被强制关机，之后服务器就没有再开机。管理员联系我们数据恢复中心进行数据恢复。

 

服务器数据恢复过程：

 

1、为了确保原始数据的安全，服务器数据恢复工程师对故障服务器中所有磁盘以只读方式做镜像备份。RAID阵列中的3个硬盘都可以正常读取，经过检测没有发现有坏道，以只读方式镜像备份日志。

 

     

2、对镜像文件进行分析获取故障RAID相关信息，利用获取到的RAID信息重组raid并进行异或校验，但是只有部分校验通过。因为管理员重启服务器导致离线硬盘上线同步，这一步操作会损坏数据，部分校验通过意味着有部分数据被损坏。

 

     

3、服务器数据恢复工程师尝试在3个硬盘分别离线状态下提取数据，结果发现每块盘离线状态下所提取的数据都是一样的。

 

4、服务器数据恢复工程师针对E分区中的dat文件进行分析，结果发现两个备份文件都有损坏。

 

 

5、北亚服务器数据恢复工程师分析聚合dat碎片并验证dat数据的完整性，结果底层结构显示有损坏。

 

 

 

6、对D分区的数据文件进行分析&扫描，但是数据文件目录不可见。

 

 

 

7、对D分区自由空间数据页进行扫描发现较连续的数据片段，碎片可用。北亚数据恢复工程师对文件碎片进行分析和聚合并验证数据文件碎片的完整性和有效性。

 

8、提取备份文件中的数据记录到新建的数据库中。

 

9、通过上层应用连接数据库并验证数据的可用性，数据库文件可以正常加载，上层应用中的用户账号正常，可以进行正常的数据查询。本次数据恢复完成。