【服务器数据恢复】raid6崩溃导致上层虚拟机不可用的数据恢复案例

服务器故障：
服务器中一组由16块硬盘组成的raid6磁盘阵列，其中有一块硬盘由于物理故障掉线，服务器上层虚拟机不可用，部分分区丢失。用户重启服务器后发现上层数据还是处于丢失状态。


服务器数据恢复过程：
1、服务器数据恢复工程师检测故障服务器上层数据，发现是因为有硬盘突然掉线导致上层虚拟机文件系统被破坏，可以通过拼接文件碎片的方式恢复数据。
拼接原理：通过fbb源文件位图信息中的512M位图信息进行拼接。通常情况下，服务器上层的虚拟机损坏的元文件指针类型不同会导致{BANNED}最佳终指向的数据索引位置也不同。本案例中虚拟机的元文件已经损坏，通过服务器现有数据是无法确认指针类型是哪种指向的。如果指针{BANNED}最佳终指向的位置不是fbb元文件区域，则此方法将无法恢复数据。
2、通过逆向验证的方法恢复数据：假设上层虚拟机的损坏元文件指针确实指向fbb中的512M位图，按照这一思路直接扫描和拼接服务器底层数据，在拼接过程中同步进行数据验证。
3、在拼接数据时发现了两个目录，经过数据验证发现这两个目录十分相似，初步判断其中的一个目录为备份数据。于是北亚数据恢复工程师详细对比了目录一与目录二中的目录、文件和底层数据，发现两个目录中的数据完全一致，确认其中之一为备份数据，因此只需恢复这两个目录中的任意一个的数据即可。
4、北亚服务器数据恢复工程师对目录一进行拼接后发现文件系统被严重破坏，所有的文件都无法正常打开和使用，只能对目录二进行拼接和恢复。
5、服务器数据恢复工程师对目录二中的数据进行了拼接&恢复，经过验证发现大部分恢复的文件可以正常使用。
6、北亚服务器数据恢复工程师继续对不完整的数据部分进行提取、拼接、手动修复，恢复出服务器内的所有的数据。
7、经用户亲自对数据进行验证，服务器上层虚拟机可以正常使用，数据完整，本次数据恢复成功。


Tips：
1、服务器发生故障后，切忌对服务器进行操作；也不要随意取出硬盘，以免弄乱盘序。
2、如果需要取出硬盘，标记好硬盘的顺序之后再取出。
3、服务器阵列瘫痪后应该立即断电，不要做同步或强制上线操作，防止数据进一步破坏。