服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某影音制作公司一臺(tái)infortrend某型號(hào)存儲(chǔ)設(shè)備；
12塊硬盤組建raid6磁盤陣列，共一個(gè)lun映射到WINDOWS系統(tǒng)；
在WINDOWS系統(tǒng)上，劃分了一個(gè)GPT分區(qū)。

服務(wù)器故障&分析：
未知原因該infortrend存儲(chǔ)設(shè)備不可訪問(wèn)，用戶檢查服務(wù)器發(fā)現(xiàn)故障存儲(chǔ)raid6陣列中有3塊磁盤離線，強(qiáng)制上線離線磁盤后又進(jìn)行了rebuild，完成強(qiáng)制上線的操作后發(fā)現(xiàn)分區(qū)不能打開，數(shù)據(jù)無(wú)法訪問(wèn)。用戶找了一家當(dāng)?shù)財(cái)?shù)據(jù)恢復(fù)服務(wù)器商進(jìn)行數(shù)據(jù)恢復(fù)，結(jié)果只恢復(fù)部分?jǐn)?shù)據(jù)。
Raid6磁盤陣列可以支持2塊磁盤同時(shí)離線，故障存儲(chǔ)內(nèi)有3塊磁盤先后出現(xiàn)故障離線，用戶將先離線硬盤進(jìn)行上線操作，這時(shí)陣列會(huì)將所有數(shù)據(jù)進(jìn)行算法同步，導(dǎo)致無(wú)法正常讀取數(shù)據(jù)，服務(wù)器崩潰。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、對(duì)故障存儲(chǔ)所有硬盤以只讀方式做扇區(qū)級(jí)的鏡像備份，對(duì)于有物理故障的硬盤由硬件工程師處理后再做鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、分析該infortrend存儲(chǔ)所使用的的RAID6算法，按照故障存儲(chǔ)RAID6算法對(duì)12塊磁盤做C(12，2)共66種缺2盤情況的組合。通過(guò)人工或程序判定最可能的缺盤情況的組合。
3、搭建虛擬RAID，按照分析出的缺盤狀態(tài)、盤序、塊大小、校驗(yàn)方向、RAID6算法等raid相關(guān)信息進(jìn)行附加。
4、對(duì)虛擬RAID進(jìn)行GPT分區(qū)結(jié)構(gòu)解釋，然后進(jìn)行文件系統(tǒng)解釋，確定算法是否正確。如不正確，調(diào)整算法，直到得到滿意結(jié)果。
5、按文件或扇區(qū)方式將數(shù)據(jù)遷移到另一準(zhǔn)備好的存儲(chǔ)設(shè)備中，恢復(fù)工作完成。

審核編輯黃宇