【伺服器資料恢復】伺服器之間遷移資料時資料丟失的資料恢復案例

伺服器資料恢復環境&故障：

一臺某品牌的儲存裝置，Windows作業系統。由於業務需求，需要把這臺儲存裝置中的資料遷移到另外一臺儲存裝置中，在遷

移資料過程中突然無法讀取資料，管理介面報錯。管理員檢視伺服器內的資料發現其中一個lun的資料丟失，需要進行針對性的

資料恢復操作。

伺服器資料恢復過程：

1、首先檢測故障儲存內的所有硬碟，沒有發現物理故障。對儲存中所有硬碟以只讀方式進行映象備份，後續資料恢復操作

都基 於映象檔案進行，避免對原始資料造成二次破壞。

2、基於映象檔案對底層資料進行分析，發現原儲存裝置被劃分為多個組，每組最多可以缺失2塊硬碟，所有硬碟均由ZFS文

件系 統管理。

3、ZFS檔案系統會在狀態更新時更新檔案系統入口，透過分析獲取到最新的入口指標，北亞企安資料恢復工程師編寫解析程式

對檔案系統入口程式進行地址解析，最終獲取到故障儲存內所有硬碟的檔案系統入口點，順藤摸瓜找到lun節點。

4、根據故障儲存裝置實際情況，北亞企安資料恢復工程師編寫資料重組恢復程式提取儲存資料。

5、提取完成後由管理員對恢復出的資料進行驗證，所有檔案均可以正常開啟和編輯，認可本次資料恢復結果。

6、在管理員的配合下，資料恢復工程師將恢復出來的資料遷移到使用者準備好的儲存中，驗證沒有問題。本次資料恢復工作

完成。

伺服器資料恢復Tip：

1、伺服器發生故障後，切忌對伺服器進行操作；也不要隨意取出硬碟，以免弄亂盤序。

2、如果需要取出硬碟，標記好硬碟的順序之後再取出。

3、伺服器磁碟陣列癱瘓後應該立即斷電，不要做同步或強制上線操作，防止資料進一步破壞。

4、當伺服器由於未知原因的故障而導致系統崩潰或者檔案不識別/不可用時，通常不建議盲目地在伺服器上進行資料分析和

資料 恢復操作。如果確實對自己的資料恢復技術有自信，必須先對原伺服器的所有硬碟資料進行映象備份，資料分析和

資料恢復操作只能在映象檔案上進行，避免操作失誤破壞原始資料，讓後續的資料恢復難度增加。