服务器数据恢复—Raid6阵列数据恢复案例

服务器存储数据恢复环境：
一台infortrend某型号存储，存储设备上有12块硬盘，组建一组raid6磁盘阵列。阵列上层有一个lun，映射到WINDOWS系统上使用。WINDOWS系统划分了一个GUID Partition Table分区。

服务器存储故障：
存储设备无法访问，原因未知。管理员检查后发现服务器上有3块硬盘处于离线状态，强制上线后进行了rebuild。强制上线成功后发现分区无法打开，数据无法访问。
Raid6阵列支持2块硬盘同时离线。故障服务器内有3块硬盘先后出现故障时，管理员将先离线的硬盘进行了上线操作，所有数据进行了同步，无法正常读取数据。

服务器数据恢复过程：
1、将故障服务器存储上的所有硬盘做好标记后取出，硬件工程师对所有硬盘进行检测。以只读方式对所有硬盘进行扇区级完整镜像。对于存在物理故障的硬盘，硬件工程师处理后再做镜像。所有硬盘镜像完成后，将所有硬盘根据标记按照原样还原到原存储中。
2、基于镜像文件分析存储使用的的RAID6算法，按照算法对12块硬盘做共66【C(12，2)】种可能的缺2盘的情况组合。北亚企安数据恢复工程师通过人工或程序判定最正确的缺盘可能。
3、通过北亚企安自主开发的软件虚拟重组RAID6阵列，按照分析出的缺盘状态、盘序、块大小、校验方向、RAID6算法构建进行附加。
4、对虚拟重组出来的RAID进行GUID Partition Table分区结构解释，然后进行文件系统解释，确定算法是否正确。如不正确，调整算法，直到获取到理想的结构。
5、将恢复出来的数据移交给用户方检测。经过检测，用户方确认恢复出来的数据完整。
6、按照文件或扇区方式迁移恢复出来的数据到准备好的存储设备中，完成恢复工作。

审核编辑 黄宇