服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

IBM某型號(hào)服務(wù)器，服務(wù)器中5塊SAS磁盤(pán)組建了一組RAID5磁盤(pán)陣列。劃分了一個(gè)LUN以及3個(gè)分區(qū)：第一個(gè)分區(qū)存放windows server系統(tǒng)，第二個(gè)分區(qū)存放SQL Server數(shù)據(jù)庫(kù)，第三個(gè)分區(qū)存放備份文件。

服務(wù)器在運(yùn)行過(guò)程中崩潰，raid陣列不可用。北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)故障服務(wù)器中的raid5磁盤(pán)陣列進(jìn)行初檢，發(fā)現(xiàn)故障服務(wù)器raid5中的2塊磁盤(pán)離線，經(jīng)過(guò)檢測(cè)均存在物理故障。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器中所有磁盤(pán)編號(hào)后取出，連接到北亞企安備份服務(wù)器，以只讀方式對(duì)所有磁盤(pán)做全盤(pán)鏡像備份（有物理故障的先修復(fù)物理故障然后使用專(zhuān)業(yè)工具進(jìn)行備份，完好的磁盤(pán)正常備份即可），備份完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析磁盤(pán)在RAID5陣列中的相關(guān)參數(shù)。在分析過(guò)程中發(fā)現(xiàn)陣列中的離線的磁盤(pán)中的一塊損壞嚴(yán)重，離線時(shí)間較早，沒(méi)有在其中找到新的數(shù)據(jù)，這塊磁盤(pán)沒(méi)有修復(fù)的必要性。所以要想恢復(fù)數(shù)據(jù)，后掉線的那塊磁盤(pán)就必須修復(fù)好。

3、硬件工程師將陣列中后掉線的磁盤(pán)修復(fù)好后，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)前面分析出的原RAID5相關(guān)參數(shù)虛擬重構(gòu)RAID。RAID重構(gòu)完成后，原服務(wù)器上的三個(gè)分區(qū)均可正常訪問(wèn)，并且能看見(jiàn)所有的文件。

4、將重要的SQL SERVER數(shù)據(jù)庫(kù)文件恢復(fù)出來(lái)，然后將恢復(fù)出來(lái)的數(shù)據(jù)庫(kù)文件附加到準(zhǔn)備好的SQL SERVER數(shù)據(jù)庫(kù)上進(jìn)行驗(yàn)證和查看，沒(méi)有發(fā)現(xiàn)異常情況。由用戶方工程師對(duì)數(shù)據(jù)庫(kù)進(jìn)行檢測(cè)，經(jīng)過(guò)反復(fù)認(rèn)真檢測(cè)后，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。