服務器數據恢復環境&故障情況：
某品牌服務器上有一組由兩塊SAS硬盤組建的raid0陣列，上層是windows server操作系統+ntfs文件系統。服務器上一個硬盤指示燈顯示黃顏色，該指示燈對應的硬盤離線，raid不可用。

服務器數據恢復過程：
1、將故障服務器中所有硬盤做好標記后從槽位中取出，經過硬件工程師檢測后，沒有發現有硬盤存在硬件故障。以只讀方式將所有硬盤進行扇區級全盤鏡像，鏡像完成后，將硬盤按照原樣還原到原服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據，獲取到重組raid所需信息（RAID級別，盤序、條帶規則，條帶大小，校驗方向，META區域等）。利用獲取到的raid相關信息將原始raid重組出來。
3、解析ntfs文件系統，這個時候已經可以看到數據了。

服務器數據遷移：
方案一：
直接將數據拷貝出來，原始的系統和應用都需要重新部署，由于軟件服務商不再支持應用，實施起來非常困難。
方案二：
將raid重新搭建起來后再遷移到新的raid環境中。這樣就可以做到和發生故障前一樣。
用戶方為了避免重蹈覆轍，這次使用三塊磁盤組建raid5陣列。以后即使有一塊盤出現問題離線，raid不會立刻崩潰，替換新硬盤后還能恢復原狀。
安裝支持raid5的raid卡并插上一個新的硬盤，創建一個raid5的卷。
本案例中的服務器前面板是由raid卡管理的。直接插一個新盤上去，在系統中是不會被識別出來的，而是需要在raid卡下創建raid后才可以使用。由于單盤容量的問題，還無法采用這個方案，只能采用別的辦法。
服務器前面板有個DVD光驅，且光驅和主板是采用sata通道連接。打開服務器前面板的蓋板，使用sata口連接一塊sata硬盤，在pe或者linux live cd模式下回遷數據。在實施的時候發現該服務器使用的sata不是標準大小接口，而是mini sata，因為當前沒有轉接卡，這個辦法也不行，
如果數據量不大，可以通過USB回遷數據。對于數據量大的情況，時間上不允許。
最終，北亞企安數據恢復工程師決定通過網絡遷移數據。
1、啟動linux live cd。本案例使用linux system rescue cd。linux啟動后使用ifconfig命令配置服務器的ip，然后將恢復出來的數據放在一個安裝windows系統的機器上。
在win環境下開啟nfs服務（默認是關閉的）：服務管理器--角色--添加角色--勾選文件服務—勾選網絡文件系統服務進行安裝，第一次安裝完成之后需要重啟一下計算機。

北亞企安數據恢復—raid0數據恢復

2、重啟完成后對存放鏡像數據的文件夾進行操作，右鍵—NFS共享標簽頁里面勾選共享此文件夾，在權限里面勾選允許根目錄訪問，訪問類型選擇讀寫。

北亞企安數據恢復—raid0數據恢復

3、Win端的設置完成后在linux端進行設置。ifconfig查看當前網絡配置。

北亞企安數據恢復—raid0數據恢復

分配網卡“enp4s0”， ip地址為10.3.12.3，子網掩碼為255.0.0.0。命令：ifconfig enp4s0 10.3.12.3 255.0.0.0

北亞企安數據恢復—raid0數據恢復

配置好ip之后，查看一下網絡是否連通，命令：ping 10.1.1.1
查看10.1.1.1機器上的NFS共享的目錄是否能夠訪問，命令：showmount –e 10.1.1.1

北亞企安數據恢復—raid0數據恢復

確認源機器和目標機器連通之后，在linux系統上創建一個目錄：mkdir /mnt/bysjhf
目錄創建好后，將鏡像出來的數據掛載到linux下新創建的文件夾下，命令：mount 10.1.1.1:/data /mnt/bysjhf –o nolock
掛載好后查看一下掛載點信息，命令：df –k

北亞企安數據恢復—raid0數據恢復

掛載好后進入這個文件夾，查看一下文件夾里的鏡像文件，硬盤及分區信息。

北亞企安數據恢復—raid0數據恢復

確認好源設備和目標設備之后，開始鏡像操作，命令：dd if=/mnt/bysjhf/data.img of=/dev/sda bs=10M

北亞企安數據恢復—raid0數據恢復

在萬兆網環境下NFS的速度很快。dd完成后重啟服務器，并選擇raid引導，成功進入windows server操作系統。經過用戶方的檢測，確認系統、應用和數據都沒有問題。數據完整的遷移成功。

審核編輯 黃宇