服务器数据恢复环境&故障：

某公司的一台服务器中有数块硬盘组建一组raid5阵列。

服务器中有一块硬盘由于未知原因离线，服务器崩溃，存储重要数据的D分区无法识别。

服务器管理员重启服务器，故障硬盘重新上线同步数据，数据同步到将近一半时，管理员将服务器强制关机。

 

服务器数据恢复过程：

1、将故障服务器内所有硬盘编号后取出，由硬件工程师进行物理故障检测，经过检测发现所有硬盘均无明显硬件故障，均可以正常读取。以只读模式将所有硬盘进行完整镜像，镜像完成后将所有硬盘按照原始状态还原到原服务器上。后期的数据恢复工作基于镜像文件进行，避免对原始磁盘数据造成二次破坏。另一方面也可以避免数据分析和恢复的过程占用用户方服务器资源，影响业务。

2、基于镜像文件分析所有硬盘底层数据，根据获取到的raid信息重组了raid，并进行抑或校验，只有部分数据校验通过。原因是离线硬盘上线后的同步操作对数据造成了破坏。服务器数据恢复工程师通过多种方式进行尝试，但提取到的数据都是损坏的，只能修复数据。

3、扫描和分析D分区的数据文件。北亚企安数据恢复工程师对自由空间数据页进行扫描并分析&重组碎片。然后验证重组出来的文件的完整度和有效性，检测通过后提取数据。

4、通过上层应用连接数据库验证恢复数据的可用性。经过验证，数据库文件可以正常加载，上层应用正常。本次服务器数据恢复工作完成。

 

服务器数据恢复Tips：

不明原因的故障导致服务器操作系统崩溃或者服务器中的数据不可用时，不建议在原服务器设备上进行数据分析和数据恢复尝试。避免操作失误导致的数据丢失或者让数据恢复的难度增加。