服務器數據恢復環境：

一臺DELL EqualLogic存儲中有一組由16塊SAS硬盤組建的RAID5陣列。存儲存放虛擬機文件，采用VMFS文件系統，劃分了4個lun。

服務器故障&檢測&分析：

存儲設備上有兩個硬盤指示燈顯示黃色，存儲不可用。存儲設備已經過保。

對故障存儲中的16塊硬盤做硬件故障檢測，發現其中的2塊硬盤出現壞道，SMART的錯誤冗余級別已經超過閾值。

北亞企安數據恢復——存儲數據恢復

收集&分析故障存儲的日志信息，分析兩塊硬盤的掉線時間，找到數據較新的硬盤，利用這塊數據較新的硬盤進行數據恢復。

服務器數據恢復過程：

1、將14塊完好的硬盤以只讀方式進行全盤鏡像，將2塊有壞道的硬盤進行處理后生成鏡像文件。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析原RAID5結構信息，利用分析出來的RAID結構信息虛擬還原之前的RAID。

3、根據位圖信息使用北亞企安自研lun數據提取工具將虛擬出來的RAID中的4個lun全部提取出來。

4、根據底層結構分析，北亞企安數據恢復工程師將4個VMFS文件系統進行跨區卷組合并導出用戶數據，驗證虛擬機是否正常。

北亞企安數據恢復——存儲數據恢復

北亞企安數據恢復——存儲數據恢復

5、虛擬機都可以正常啟動，經過用戶方檢查，確認虛擬機內的數據完整，認可數據恢復結果。將虛擬機文件移交給用戶方。

審核編輯：湯梓紅