【伺服器資料恢復】raid6崩潰導致分割槽丟失的資料恢復案例

伺服器故障：

伺服器中一組由16塊硬碟組成的raid6磁碟陣列，其中有一塊硬碟由於物理故障掉線，伺服器上層虛擬機器不可用，部分分割槽丟失

。使用者重啟伺服器後發現上層資料還是處於丟失狀態。

伺服器資料恢復過程：

1、伺服器資料恢復工程師檢測故障伺服器上層資料，發現是因為有硬碟突然掉線導致上層虛擬機器檔案系統被破壞，可以透過拼

接檔案碎片的方式恢復資料。

拼接原理：透過fbb原始檔點陣圖資訊中的512M點陣圖資訊進行拼接。通常情況下，伺服器上層的虛擬機器損壞的元檔案指標型別不

同會導致最終指向的資料索引位置也不同。本案例中虛擬機器的元檔案已經損壞，透過伺服器現有資料是無法確認指標型別是哪

種指向的。如果指標最終指向的位置不是fbb元檔案區域，則此方法將無法恢復資料。

2、透過逆向驗證的方法恢復資料：假設上層虛擬機器的損壞元檔案指標確實指向fbb中的512M點陣圖，按照這一思路直接掃描和

拼接伺服器底層資料，在拼接過程中同步進行資料驗證。

3、在拼接資料時發現了兩個目錄，經過資料驗證發現這兩個目錄十分相似，初步判斷其中的一個目錄為備份資料。於是北亞

資料恢復工程師詳細對比了目錄一與目錄二中的目錄、檔案和底層資料，發現兩個目錄中的資料完全一致，確認其中之一為

備份資料，因此只需恢復這兩個目錄中的任意一個的資料即可。

4、北亞伺服器資料恢復工程師對目錄一進行拼接後發現檔案系統被嚴重破壞，所有的檔案都無法正常開啟和使用，只能對目

錄二進行拼接和恢復。

5、伺服器資料恢復工程師對目錄二中的資料進行了拼接&恢復，經過驗證發現大部分恢復的檔案可以正常使用。

6、北亞伺服器資料恢復工程師繼續對不完整的資料部分進行提取、拼接、手動修復，恢復出伺服器內的所有的資料。

7、經使用者親自對資料進行驗證，伺服器上層虛擬機器可以正常使用，資料完整，本次資料恢復成功。

Tips：

1、伺服器發生故障後，切忌對伺服器進行操作；也不要隨意取出硬碟，以免弄亂盤序。

2、如果需要取出硬碟，標記好硬碟的順序之後再取出。

3、伺服器陣列癱瘓後應該立即斷電，不要做同步或強制上線操作，防止資料進一步破壞。