【北亞資料恢復】raid6磁碟陣列硬碟故障掉線導致上層虛擬機器資料丟失的資料恢復案例

環 境：

16塊硬碟組成的raid6磁碟陣列。

故障：

磁碟陣列中有一塊硬碟因為物理故障掉線，導致虛擬機器無法正常使用，部分分割槽丟失。管理員重啟伺服器後發現上層資料依然

不在，聯絡北亞資料恢復中心進行資料恢復。

資料恢復過程：

1、透過對伺服器上層資料進行檢測，北亞資料恢復工程師判斷故障是硬碟掉線導致的上層虛擬機器檔案系統被破壞。一般這種

情況可以考慮透過拼接檔案碎片的方法來恢復丟失的資料。

2、對現有的檔案碎片進行拼接。拼接原理為：透過fbb原始檔點陣圖資訊中的512M點陣圖資訊進行拼接。通常情況下，伺服器上

層虛擬機器損壞的元檔案指標型別不同會導致最終指向的資料索引位置不同。現在虛擬機器的元檔案已經損壞，透過伺服器現有數

據是無法確認指標型別的指向。如果指標最終指向的位置不是fbb元檔案區域，則透過拼接檔案碎片方法將無法恢復資料。

3、既然拼接檔案碎片的方法行不通，只能透過逆向驗證的方法，假設上層虛擬機器的損壞元檔案指標確實指向fbb中的512M位

圖，按照這一思路北亞資料恢復工程師決定直接對伺服器底層資料進行掃描和拼接，在拼接過程中不斷進行資料檢驗。

4、北亞資料恢復工程師在資料拼接時發現了兩個目錄，經過驗證發現這兩個目錄十分相似，北亞資料恢復工程師判斷其中一

個目錄裡的資料為備份資料。於是北亞工程師詳細對比了這2個相似目錄中的目錄、檔案和底層資料，發現這兩個目錄中的數

據完全一致，確認其中之一為備份資料，因此只需恢復這兩個目錄中的任意一個的資料即可。

5、北亞資料恢復工程師對其中的一個目錄進行繼續拼接後發現檔案系統被嚴重破壞，所有的檔案都無法正常開啟和使用。只

能對另外一個目錄進行拼接和恢復。北亞資料恢復工程師對目錄二中的資料進行了拼接恢復。回覆完成後經過驗證，大部分文

件可以正常使用。

6、北亞資料恢復工程師繼續對不完整的資料部分進行提取、拼接、手動修復，最終成功恢復伺服器內的所有資料，經管理員

親自對資料驗證後，確認伺服器上層虛擬機器可以正常使用，資料完整，本次資料恢復成功。