伺服器資料恢復-EqualLogic PS儲存中虛擬機器資料恢復案例

伺服器資料恢復環境：

一臺DELL EqualLogic PS系列儲存，儲存中有一組由16塊SAS硬碟組成的RAID5。上層是VMFS檔案系統，存放虛擬機器檔案。儲存上層分了4個卷。

伺服器故障&檢測：

儲存上有2個硬碟指示燈顯示黃色，磁碟出現故障導致儲存不可用，儲存裝置已經過保。

硬體工程師對故障儲存中的16塊硬碟做了硬體故障檢測，發現其中有2塊磁碟存在壞道，SMART的錯誤冗餘級別已經超過閾值。

伺服器資料恢復過程：

1、將14塊正常磁碟以只讀方式進行扇區級的全盤映象。針對存在壞道的2塊磁碟，使用專業工具處理後生成映象檔案。映象完成後將所有磁碟按照原樣還原到原儲存中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案檢視底層資料，收集故障儲存的日誌資訊。分析收集到的日誌資訊，搞清楚兩塊故障磁碟的掉線時間，確定資料較新的磁碟，用資料較新的硬碟來恢復資料。 

3、基於映象檔案分析所有磁碟底層資料，獲取raid5結構相關資訊，根據獲取到的raid相關資訊虛擬重構原RAID5。

4、北亞企安資料恢復工程師透過點陣圖資訊在虛擬出來的RAID5中提取4個lun。

5、根據底層結構將4個VMFS檔案系統進行跨區卷組合，匯出資料，驗證虛擬機器是否正常。

6、將卷裡的檔案複製出來，透過網路共享的方式對恢復出來的虛擬機器進行驗證，虛擬機器都可以正常啟動。

7、將虛擬機器檔案遷移到使用者方提前準備好的環境中。經過使用者方的測試，確認恢復出來的資料完整有效，認可恢復結果。本次資料恢復工作完成。