服务器数据恢复环境&故障：

某公司IT部门一台某品牌EqualLogic PS6100系列存储在运行过程中突然崩溃。

服务器管理员对故障服务器存储进行初步检查，经过检测发现导致该服务器存储无法正常工作的原因是该存储中raid5磁盘阵列内有2块硬盘出现故障离线，导致上层虚拟机不可用。

由于该存储服务器已经过保，无法申请售后服务（即使没有过保，服务器/存储售后也只负责硬件故障问题解决，不负责恢复服务器/存储中丢失的数据）。该品牌存储的厂商向用户推荐北亚企安数据恢复中心。

服务器数据恢复过程：

1、到达现场后，服务器数据恢复工程师将故障存储中所有磁盘编号后取出。经过硬件工程师对所有硬盘进行检测后发现故障存储内离线的两块硬盘存在大量坏道。

2、将故障存储内正常硬盘以只读方式进行扇区级的全盘镜像。针对发现大量坏道的2块硬盘，先由硬件工程师进行处理，然后由服务器数据恢复工程师通过专用设备进行镜像。所有磁盘做完镜像后，按照编号将所有磁盘还原到故障存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。

3、基于镜像文件分析硬盘底层数据，获取故障存储中raid5阵列结构相关信息，根据获取到的raid结构信息虚拟重组raid5阵列，重组完成后使用北亚企安自研工具进行校检，校检没有发现任何问题。

图1

4、交由用户方工程师对恢复出来数据进行检测，经过仔细检测和核对，确认恢复出来的数据完整可用。

图2

5、在服务器数据恢复工程师的协助下，将恢复出来的数据迁移到用户方准备好的环境中，再次测试没有发现问题。本次服务器数据恢复工作结束。