服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
linux操作系統(tǒng)服務(wù)器中有一組由4塊SAS接口硬盤組建的raid5陣列。

服務(wù)器故障：
服務(wù)器工作過程中突然崩潰。管理員將服務(wù)器操作系統(tǒng)進(jìn)行了重裝。
用戶方需要恢復(fù)服務(wù)器中的數(shù)據(jù)庫、辦公文檔、代碼文件等。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師將故障服務(wù)器所有硬盤做好標(biāo)記后取出，硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。將所有磁盤以只讀方式進(jìn)行全盤鏡像，鏡像完成后將所有磁盤根據(jù)標(biāo)記按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件對服務(wù)器數(shù)據(jù)進(jìn)行檢測，發(fā)現(xiàn)重裝系統(tǒng)的操作導(dǎo)致邏輯卷發(fā)生改變，文件系統(tǒng)被破壞，出現(xiàn)空白超級快。
3、基于鏡像文件對所有磁盤的底層數(shù)據(jù)進(jìn)行分析。通過節(jié)點(diǎn)間的相互關(guān)聯(lián)關(guān)系分析數(shù)據(jù)被破壞前的節(jié)點(diǎn)信息，并對節(jié)點(diǎn)進(jìn)行修復(fù)。
4、調(diào)整文件系統(tǒng)中的文件，生成B+樹并導(dǎo)出所有節(jié)點(diǎn)。排查導(dǎo)出的節(jié)點(diǎn)，去掉對恢復(fù)數(shù)據(jù)無用的節(jié)點(diǎn)，然后重新排序生成對應(yīng)的位置信息。
5、按照對應(yīng)位置信息查詢節(jié)點(diǎn)，生成樹的索引信息，隨后生成超級塊信息。
6、在虛擬機(jī)下創(chuàng)建快照，將修復(fù)后的數(shù)據(jù)掛載到新創(chuàng)建好的快照下，這時已經(jīng)可以看到文件內(nèi)容。在虛擬機(jī)環(huán)境下修正文件目錄位置、名稱等信息。查找文件頭、文件標(biāo)志位置并進(jìn)行修復(fù)，直至恢復(fù)出所有數(shù)據(jù)。
7、讓用戶方工程師驗(yàn)證數(shù)據(jù)的完整性、正確性。經(jīng)過驗(yàn)證，用戶方確認(rèn)恢復(fù)出來的數(shù)據(jù)完整、正確。本次數(shù)據(jù)恢復(fù)工作完成。


審核編輯 黃宇