【伺服器資料恢復】ZFS伺服器遷移資料時資料丟失的資料恢復案例

伺服器資料恢復環境&伺服器故障：

一臺安裝Windows作業系統的伺服器。工作人員在遷移該伺服器中資料時突然無法讀取資料，伺服器管理介面出現報錯。經過檢查發現伺服器中一個lun的資料丟失。

伺服器資料恢復過程：

1、將故障伺服器中所有磁碟編號後取出，硬體工程師對所有磁碟進行檢測後沒有發現有硬碟存在硬體故障，都可以正常讀取。以只讀方式將所有磁碟進行扇區級的全盤映象，映象完成後將所有磁碟按照編號還原到伺服器中。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析所有硬碟的底層資料，發現伺服器中所有硬碟組建了多個raid組，每個raid組最多可以缺失2塊硬碟，所有硬碟均由ZFS進行管理。

3、由於ZFS會在更新狀態時會更新檔案系統入口。透過分析底層資料獲取到最新的入口指標，北亞企安資料恢復工程師編寫解析程式對檔案系統入口進行地址解析，獲取到伺服器內所有硬碟的檔案系統入口點，從而找到lun節點。

4、根據故障伺服器的情況，北亞企安資料恢復工程師編寫重組恢復工具提取伺服器中的資料。

5、資料提取完成後由使用者方管理員對恢復出的資料進行驗證，經過驗證，確認所有恢復出來的檔案均可以正常開啟和編輯，使用者方認可資料恢復結果。

6、在使用者方工程師配合下，北亞企安資料恢復工程師將恢復出來的資料遷移到使用者方準備好的伺服器環境中，再次驗證一切正常。本次伺服器資料恢復工作完成。