服务器存储数据恢复环境&故障：

一台EqualLogic某型号存储中有一组由16块SAS硬盘组建的RAID5阵列。上层采用VMFS文件系统，存放虚拟机文件，上层一共分了4个卷。

磁盘故障导致存储不可用，且设备已经过保。

 

服务器存储数据恢复过程：

1、将故障存储上的16块硬盘做好标记后取出。硬件工程师对所有硬盘做硬件故障检测，发现其中2块硬盘存在坏道，SMART的错误冗余级别已经超过阙值。将14块正常硬盘以只读方式做全盘镜像。将2块有坏道的硬盘进行专业处理后生成镜像文件。所有硬盘镜像完成后根据标记按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析&收集故障存储中的日志信息。存储设备上2块硬盘对应的指示灯亮黄色。分析收集到的日志信息，找到两块硬盘的掉线时间，用数据较新的硬盘恢复数据。 

3、根据分析获取到的raid结构信息重组raid5阵列。北亚企安数据恢复工程师编写程序，根据位图信息从重组出来的RAID中将4个lun的数据全部提取出来。

4、分析底层结构，将4个VMFS进行跨区卷组合，并导出数据。验证虚拟机是否正常，虚拟机都可以正常启动。

5、将虚拟机文件移交给用户方。经过用户方检测，确认恢复出来的数据完整有效。