【伺服器資料恢復】伺服器RAID因為斷電發生故障的資料恢復案例

伺服器資料恢復環境&故障：

某品牌伺服器中有一組由數塊SAS硬碟組建的RAID5磁碟陣列，伺服器作業系統是WINDOWS  SERVER，伺服器中存放企業資料，無資料庫檔案。

伺服器出故障之前出現過幾次意外斷電的情況，伺服器斷電重啟後沒有發現異常，直到最後一次斷電重啟後RAID報錯：“無法找到儲存裝置”，進入RAID管理模組後進行任何操作都會當機，伺服器管理員多次重啟伺服器仍然無法進入系統。為了防止伺服器內資料丟失，管理員聯絡我們資料恢復中心尋求幫助。

伺服器故障分析：

在這種情況下伺服器資料丟失大多是意外斷電導致RAID模組損壞（包括RAID管理資訊丟失和RAID模組硬體損壞）導致的。RAID陣列建立完成後RAID管理模組資訊就不會再發生改變，但是伺服器意外斷電卻很容易導致RAID管理模組資訊被篡改或者丟失，多次斷電甚至有可能損壞RAID卡上的元器件。該案例中在RAID管理模組中進行操作就當機的情況極有可能是RAID卡硬體損壞導致的。

伺服器資料恢復過程：

1、將故障伺服器內所有硬碟編號後取出，由硬體工程師進行物理故障檢測，經過檢測發現所有硬碟均無明顯硬體故障，均可以正常讀取。

2、以只讀方式將故障伺服器內的所有硬碟進行扇區級的全盤映象，映象完成後將所有磁碟按照編號還原到原伺服器中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

3、基於映象檔案分析raid5結構，獲取該raid5陣列的盤序、資料塊大小、校驗方式等資訊。

4、北亞企安資料恢復工程師利用獲取到的raid5相關資訊虛擬重構raid陣列並進行邏輯校驗，校檢無誤後開始驗證重要資料，經過驗證，重要資料均已恢復。

5、交由使用者方工程師檢驗恢復出來的資料，經過仔細檢驗，使用者方確認所有需要的資料均已恢復，認可資料恢復結果。伺服器資料恢復工程師協助將恢復資料遷移到使用者方準備好的環境中。本次資料恢復工作完成。