服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
IBM某型號(hào)存儲(chǔ)，6塊sas硬盤(pán)組建一組raid5，劃分一個(gè)lun分配給Linux服務(wù)器并格式化為OCFS2文件系統(tǒng)，共享給虛擬化使用，存放的數(shù)據(jù)包括24臺(tái)liunx和windows虛擬機(jī)、壓縮包文件和配置文件。

服務(wù)器故障：
raid5陣列中成員盤(pán)壞了多塊，陣列失效，數(shù)據(jù)丟失。?

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有磁盤(pán)編號(hào)后取出，由硬件工程師檢測(cè)硬件故障情況，發(fā)現(xiàn)有4塊盤(pán)存在壞道。將完好的磁盤(pán)以只讀方式做扇區(qū)級(jí)別的鏡像備份，針對(duì)有壞道的磁盤(pán)使用專(zhuān)門(mén)工具處理后做鏡像。所有磁盤(pán)做完鏡像后，按照編號(hào)將磁盤(pán)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)該型號(hào)存儲(chǔ)算法和OCFS2文件系統(tǒng)底層結(jié)構(gòu)分析raid5結(jié)構(gòu)。根據(jù)分析獲取到的raid5相關(guān)信息重組raid5陣列。
3、分析數(shù)據(jù)LUN在raid中的分布情況，校驗(yàn)LUN的完整性及正確性。北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)掃描程序?qū)un進(jìn)行掃描，讀取ocfs2文件系統(tǒng)的節(jié)點(diǎn)，目錄信息，并把掃描到的所有信息插入數(shù)據(jù)庫(kù)。
4、LUN生成完成后開(kāi)始解析OCFS2文件系統(tǒng)。根據(jù)解析出來(lái)的OCFS2文件系統(tǒng)結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)相應(yīng)的程序提取數(shù)據(jù)。
超級(jí)塊截圖：

目錄節(jié)點(diǎn)截圖：

指針節(jié)點(diǎn)截圖：

數(shù)據(jù)庫(kù)信息截圖：

5、提取完數(shù)據(jù)后，工程師和用戶(hù)方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行多方面的檢測(cè)，經(jīng)過(guò)檢測(cè)確認(rèn)24臺(tái)虛擬機(jī)可以全部啟動(dòng)，虛擬機(jī)里業(yè)務(wù)應(yīng)用也可以正常啟動(dòng)。本次數(shù)據(jù)恢復(fù)工作完成。