服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺(tái)HP ProLiant DL系列某型號(hào)服務(wù)器，hp smart array控制器，掛載了一臺(tái)國(guó)產(chǎn)磁盤陣列，磁盤陣列中是一組由十幾塊SCSI硬盤組建的RAID5，RAID中的冗余采用雙循環(huán)的校驗(yàn)方式。

服務(wù)器操作系統(tǒng)為L(zhǎng)INUX，上層搭建了NFS+FTP，服務(wù)器作為公司內(nèi)部文件服務(wù)器使用。

服務(wù)器故障&檢測(cè)：

機(jī)房搬遷后在新機(jī)房連接好各種線路，服務(wù)器開機(jī)后無(wú)法識(shí)別RAID，提示未做初始化。

北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)故障服務(wù)器和磁盤陣列進(jìn)行初檢，發(fā)現(xiàn)服務(wù)器發(fā)生故障的原因是raid信息丟失。

服務(wù)器數(shù)據(jù)恢復(fù)案例：

1、將SCSI磁盤柜連接到不包含RAID功能的SCSI擴(kuò)展卡，然后在數(shù)據(jù)恢復(fù)平臺(tái)上以單盤的方式連接故障服務(wù)器磁盤陣列中的所有磁盤。

2、將故障服務(wù)器存儲(chǔ)中的所有硬盤以只讀方式做完整鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

3、基于鏡像文件分析原RAID5的雙循環(huán)校驗(yàn)參數(shù)，根據(jù)分析獲取到的raid相關(guān)信息重新搭建虛擬raid。

4、在虛擬RAID中踢掉早離線的盤并使用北亞企安自研文件系統(tǒng)解釋程序解釋文件系統(tǒng)，解釋完文件系統(tǒng)后就可以導(dǎo)出raid數(shù)據(jù)。

5、在原服務(wù)器上連接磁盤陣列，重新配置RAID。

6、最后通過網(wǎng)絡(luò)dd、NFS、SAMBA、FTP、SSH等數(shù)據(jù)傳輸方法把所有數(shù)據(jù)傳回原服務(wù)器新搭建的raid磁盤陣列中。

7、用戶方工程師經(jīng)過反復(fù)驗(yàn)證，確認(rèn)恢復(fù)數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。