服務器存儲數據恢復環境&故障：
存儲中有一組由3塊SAS硬盤組建的raid。上層win server操作系統層面劃分了3個分區，數據庫存放在D分區，備份存放在E分區。
RAID中一塊硬盤的指示燈亮紅色，D分區無法識別；E分區可識別，但是拷貝文件報錯。管理員重啟服務器，導致離線的硬盤上線開始同步數據，同步還沒有完成就直接強制關機了，之后就沒有動過服務器。

服務器存儲數據恢復過程：
1、將故障存儲中所有硬盤標記后取出，以只讀方式進行扇區級全盤鏡像，鏡像過程中沒有發現有硬盤存在壞道。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復—raid數據恢復

2、基于鏡像文件分析所有磁盤底層數據，獲取重組raid所需要的信息。根據獲取到的raid信息重組raid，并進行異或校驗，只有部分校驗通過。因為離線硬盤上線之后會進行同步操作，損壞數據，只有部分校檢通過就表示數據有損壞。

北亞企安數據恢復—raid數據恢復

3、北亞企安數據恢復工程師嘗試多種硬盤離線狀態下提取數據，結果發現每塊盤離線所提取的數據都是一樣的。

北亞企安數據恢復—raid數據恢復 北亞企安數據恢復—raid數據恢復 北亞企安數據恢復—raid數據恢復 北亞企安數據恢復—raid數據恢復

4、分析&修復E分區中的dat文件，發現兩個備份文件都有損壞。

北亞企安數據恢復—raid數據恢復

5、分析聚合dat碎片，驗證dat數據完整性，發現底層結構有損壞。

北亞企安數據恢復—raid數據恢復

6、分析&掃描D分區的數據文件，但是數據文件目錄不可見。

北亞企安數據恢復—raid數據恢復

7、掃描D分區自由空間數據頁，使用北亞企安自主開發工具分析和聚合文件碎片。
8、驗證數據文件碎片的完整性和有效性。
9、提取備份文件中的數據記錄到新建的數據庫中。
10、將上層應用連接數據庫，驗證數據可用性。數據庫文件可以正常加載，上層應用中用戶賬號正常，可以進行正常的數據查詢。用戶認可數據恢復結果。

審核編輯 黃宇