服務器故障：

服務器中一組由16塊硬盤組成的raid6磁盤陣列，其中有一塊硬盤由于物理故障掉線，服務器上層虛擬機不可用，部分分區(qū)丟失。用戶重啟服務器后發(fā)現上層數據還是處于丟失狀態(tài)。

服務器數據恢復過程：

1、服務器數據恢復工程師檢測故障服務器上層數據，發(fā)現是因為有硬盤突然掉線導致上層虛擬機文件系統(tǒng)被破壞，可以通過拼接文件碎片的方式恢復數據。

拼接原理：通過fbb源文件位圖信息中的512M位圖信息進行拼接。通常情況下，服務器上層的虛擬機損壞的元文件指針類型不同會導致最終指向的數據索引位置也不同。本案例中虛擬機的元文件已經損壞，通過服務器現有數據是無法確認指針類型是哪種指向的。如果指針最終指向的位置不是fbb元文件區(qū)域，則此方法將無法恢復數據。

2、通過逆向驗證的方法恢復數據：假設上層虛擬機的損壞元文件指針確實指向fbb中的512M位圖，按照這一思路直接掃描和拼接服務器底層數據，在拼接過程中同步進行數據驗證。

3、在拼接數據時發(fā)現了兩個目錄，經過數據驗證發(fā)現這兩個目錄十分相似，初步判斷其中的一個目錄為備份數據。于是北亞數據恢復工程師詳細對比了目錄一與目錄二中的目錄、文件和底層數據，發(fā)現兩個目錄中的數據完全一致，確認其中之一為備份數據，因此只需恢復這兩個目錄中的任意一個的數據即可。

4、北亞服務器數據恢復工程師對目錄一進行拼接后發(fā)現文件系統(tǒng)被嚴重破壞，所有的文件都無法正常打開和使用，只能對目錄二進行拼接和恢復。

5、服務器數據恢復工程師對目錄二中的數據進行了拼接&恢復，經過驗證發(fā)現大部分恢復的文件可以正常使用。

6、北亞服務器數據恢復工程師繼續(xù)對不完整的數據部分進行提取、拼接、手動修復，恢復出服務器內的所有的數據。

7、經用戶親自對數據進行驗證，服務器上層虛擬機可以正常使用，數據完整，本次數據恢復成功。

Tips：

1、服務器發(fā)生故障后，切忌對服務器進行操作;也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標記好硬盤的順序之后再取出。

3、服務器陣列癱瘓后應該立即斷電，不要做同步或強制上線操作，防止數據進一步破壞。

審核編輯：湯梓紅