硬碟亮紅燈伺服器崩潰資料恢復案例分析

伺服器是企業的基本配置之一，無論大小企業幾乎都會配置一臺伺服器自用。那麼在這個伺服器日漸普遍的同時伺服器資料恢復和伺服器運維服務卻並沒有與之同時進步和普及。今天給大家說說伺服器中如果有硬碟壞了應該怎麼進行資料恢復。下面是一個伺服器硬碟故障的真實資料恢復案例：

發生故障的伺服器裡面有多塊硬碟組成了raid磁碟陣列，某天伺服器突然癱瘓，管理員檢視時才發現陣列中已經有兩塊硬碟的狀態燈是紅色了（如果管理員經常檢視伺服器狀態，在第一塊硬碟故障時及時更換，也就不會出現現在的故障了）。這時管理員進行了一個多數人都會做的操作，那就是重啟伺服器。由於伺服器有自檢功能，重啟後先離線硬碟上線並開始自動同步資料，資料同步過程中管理員又將伺服器強制關機（—_—!）

在這樣的情況下，我們從伺服器資料恢復角度出發首先考慮的是硬碟中的資料是否完整，所以對伺服器內的所有硬碟（包括掉線的和沒掉線的）進行映象備份，在映象的過程中介入硬體資料恢復工程師檢測硬體，如果有硬體故障的話由硬體資料恢復工程師進行修復，提取資料。

硬碟資料備份結束後由伺服器資料恢復工程師對映象的資料進行分析，重組raid結構並進行異或校驗，校驗的結果是資料有一部分破壞。破壞的原因是管理員重啟伺服器後先離線的硬碟上線進行了資料同步，這一操作造成了資料不完整。
見下圖
      
伺服器資料恢復工程師嘗試了很多種不同的方法進行資料提取，但是結果都是一樣的，
見下圖：

直接進行伺服器資料提取的方式行不通了，資料恢復工程師決定換一種思路，對資料檔案進行掃描和分析，但是由於伺服器有過同步的操作，資料檔案的目錄遭到破壞已經不可見了，
見下圖。

由於目錄丟失，伺服器資料恢復工程師們對自由分割槽的空間資料進行掃描，掃描出了大量的檔案碎片，雖然拼碎片是個極其枯燥和繁瑣的工作，但是其他的資料恢復方法都不可行了，也只好如此。經過漫長的分析和聚合的過程終於提取到了資料，再次對新提取的資料進行驗證發現沒有問題。

資料恢復工程師通知客戶管理員來驗收資料，所有資料均透過驗證，本次伺服器資料恢復100%恢復成功。