服務器數(shù)據(jù)恢復環(huán)境：
某品牌linux操作系統(tǒng)服務器，服務器中有4塊SAS接口硬盤組建一組raid5陣列。服務器中存放的數(shù)據(jù)有數(shù)據(jù)庫、辦公文檔、代碼文件等。

服務器故障&檢測：
服務器在運行過程中突然癱瘓，管理員對服務器進行了重裝操作系統(tǒng)的操作。系統(tǒng)安裝完成后發(fā)現(xiàn)數(shù)據(jù)丟失。
北亞企安數(shù)據(jù)恢復工程師對故障服務器進行了檢測，經過檢測發(fā)現(xiàn)重裝系統(tǒng)操作導致邏輯卷發(fā)生改變，文件系統(tǒng)被破壞，出現(xiàn)空白超級塊。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中所有磁盤編號后取出，由硬件工程師檢測后沒有發(fā)現(xiàn)存在硬件故障。以只讀方式將所有磁盤進行扇區(qū)級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析服務器底層數(shù)據(jù)，通過節(jié)點間的相互關聯(lián)關系分析出被破壞前的節(jié)點信息并對節(jié)點進行修復。
3、調整文件系統(tǒng)中的文件，生成B+樹并導出所有節(jié)點。排查導出的節(jié)點并清除對恢復數(shù)據(jù)無用的節(jié)點，然后重新排序生成對應的位置信息。
4、按照對應位置信息查詢節(jié)點，生成樹的索引信息，然后生成超級塊信息。
5、在虛擬機下創(chuàng)建快照，將修復后的數(shù)據(jù)掛載到新創(chuàng)建好的快照下，這時已經可以看到文件內容。
6、在虛擬機環(huán)境下修正文件目錄位置、名稱等信息。查找文件頭、文件標志位置并進行修復，直到恢復出所有數(shù)據(jù)。
7、由用戶方工程師對數(shù)據(jù)的完整性、正確性進行驗證。經過反復驗證，用戶方確認恢復的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇