服務器數據恢復環境&故障：
一臺某品牌的存儲設備，Windows操作系統。由于業務需求，需要把這臺存儲設備中的數據遷移到另外一臺存儲設備中，在遷移數據過程中突然無法讀取數據，管理界面報錯。管理員查看服務器內的數據發現其中一個lun的數據丟失，需要進行針對性的數據恢復操作。

服務器數據恢復過程：
1、首先檢測故障存儲內的所有硬盤，沒有發現物理故障。對存儲中所有硬盤以只讀方式進行鏡像備份，后續數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、基于鏡像文件對底層數據進行分析，發現原存儲設備被劃分為多個組，每組最多可以缺失2塊硬盤，所有硬盤均由ZFS文件系統管理。
3、ZFS文件系統會在狀態更新時更新文件系統入口，通過分析獲取到最新的入口指針，北亞企安數據恢復工程師編寫解析程序對文件系統入口程序進行地址解析，最終獲取到故障存儲內所有硬盤的文件系統入口點，順藤摸瓜找到lun節點。
4、根據故障存儲設備實際情況，北亞企安數據恢復工程師編寫數據重組恢復程序提取存儲數據。
5、提取完成后由管理員對恢復出的數據進行驗證，所有文件均可以正常打開和編輯，認可本次數據恢復結果。
6、在管理員的配合下，數據恢復工程師將恢復出來的數據遷移到用戶準備好的存儲中，驗證沒有問題。本次數據恢復工作完成。

服務器數據恢復Tip：
1、服務器發生故障后，切忌對服務器進行操作；也不要隨意取出硬盤，以免弄亂盤序。
2、如果需要取出硬盤，標記好硬盤的順序之后再取出。
3、服務器磁盤陣列癱瘓后應該立即斷電，不要做同步或強制上線操作，防止數據進一步破壞。
4、當服務器由于未知原因的故障而導致系統崩潰或者文件不識別/不可用時，通常不建議盲目地在服務器上進行數據分析和數據恢復操作。如果確實對自己的數據恢復技術有自信，必須先對原服務器的所有硬盤數據進行鏡像備份，數據分析和數據恢復操作只能在鏡像文件上進行，避免操作失誤破壞原始數據，讓后續的數據恢復難度增加。

審核編輯黃宇