服务器数据恢复环境&故障:
某公司一台服务器,服务器上有一组由8块硬盘组建的raid5磁盘阵列。
磁盘阵列中2块硬盘的指示灯显示异常,其他硬盘指示灯显示正常。上层应用不可用。
服务器数据恢复过程:
1、将服务器中所有硬盘编号后取出,经过硬件工程师的检测发现2块异常硬盘磁头损坏。将完好的硬盘以只读方式进行全盘镜像,将2块存在坏道的硬盘进行更换磁头后镜像。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、镜像完成后使用专业数据恢复工具将所有硬盘打开,观察和分析底层数据,查询55AA标志。注意(下图)特别标注的“05”的位置,这表示是一个扩展分区,所以这不是需要的正常分区,排除这个分区。

3、继续查找,直到找到一个满足“55AA”标志,且在“0x01C6”的位置的数值指向的下一个扇区是分区头部的分区(下图)。

这个就是服务器内的{BANNED}中国第一块硬盘。GPT分区所在扇区起始于172032扇区,初步确定LUN的起始扇区是172032扇区。
4、Raid5阵列中的每个条带组中包含一个校验区,校验区的大小和一个正常条带的大小相同。北亚企安数据恢复工程师根据上述规律分析出该服务器raid5阵列中的条带大小是1024扇区。
5、根据分析出来的1024扇区的条带大小、区起始位置,校验区走向确定服务器上所有硬盘在raid阵列中的盘序。
6、借根据获取到的raid5相关信息重组raid并校验数据的完整性,检查上层应用是否可用,确认无误后让用户方亲自验证数据恢复结果。
7、用户方工程师亲自验证后确认数据完整无误。使用新硬盘替换掉服务器上损坏的硬盘并重建raid阵列,将恢复出来的数据迁移到服务器上。本次数据恢复工作完成。