服務(wù)器故障：

服務(wù)器中一組由16塊硬盤組成的raid6磁盤陣列，其中有一塊硬盤由于物理故障掉線，服務(wù)器上層虛擬機不可用，部分分區(qū)丟失。用戶重啟服務(wù)器后發(fā)現(xiàn)上層數(shù)據(jù)還是處于丟失狀態(tài)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、服務(wù)器數(shù)據(jù)恢復(fù)工程師檢測故障服務(wù)器上層數(shù)據(jù)，發(fā)現(xiàn)是因為有硬盤突然掉線導(dǎo)致上層虛擬機文件系統(tǒng)被破壞，可以通過拼接文件碎片的方式恢復(fù)數(shù)據(jù)。

拼接原理：通過fbb源文件位圖信息中的512M位圖信息進行拼接。通常情況下，服務(wù)器上層的虛擬機損壞的元文件指針類型不同會導(dǎo)致最終指向的數(shù)據(jù)索引位置也不同。本案例中虛擬機的元文件已經(jīng)損壞，通過服務(wù)器現(xiàn)有數(shù)據(jù)是無法確認指針類型是哪種指向的。如果指針最終指向的位置不是fbb元文件區(qū)域，則此方法將無法恢復(fù)數(shù)據(jù)。

2、通過逆向驗證的方法恢復(fù)數(shù)據(jù)：假設(shè)上層虛擬機的損壞元文件指針確實指向fbb中的512M位圖，按照這一思路直接掃描和拼接服務(wù)器底層數(shù)據(jù)，在拼接過程中同步進行數(shù)據(jù)驗證。

3、在拼接數(shù)據(jù)時發(fā)現(xiàn)了兩個目錄，經(jīng)過數(shù)據(jù)驗證發(fā)現(xiàn)這兩個目錄十分相似，初步判斷其中的一個目錄為備份數(shù)據(jù)。于是北亞數(shù)據(jù)恢復(fù)工程師詳細對比了目錄一與目錄二中的目錄、文件和底層數(shù)據(jù)，發(fā)現(xiàn)兩個目錄中的數(shù)據(jù)完全一致，確認其中之一為備份數(shù)據(jù)，因此只需恢復(fù)這兩個目錄中的任意一個的數(shù)據(jù)即可。

4、北亞服務(wù)器數(shù)據(jù)恢復(fù)工程師對目錄一進行拼接后發(fā)現(xiàn)文件系統(tǒng)被嚴重破壞，所有的文件都無法正常打開和使用，只能對目錄二進行拼接和恢復(fù)。

5、服務(wù)器數(shù)據(jù)恢復(fù)工程師對目錄二中的數(shù)據(jù)進行了拼接&恢復(fù)，經(jīng)過驗證發(fā)現(xiàn)大部分恢復(fù)的文件可以正常使用。

6、北亞服務(wù)器數(shù)據(jù)恢復(fù)工程師繼續(xù)對不完整的數(shù)據(jù)部分進行提取、拼接、手動修復(fù)，恢復(fù)出服務(wù)器內(nèi)的所有的數(shù)據(jù)。

7、經(jīng)用戶親自對數(shù)據(jù)進行驗證，服務(wù)器上層虛擬機可以正常使用，數(shù)據(jù)完整，本次數(shù)據(jù)恢復(fù)成功。

Tips：

1、服務(wù)器發(fā)生故障后，切忌對服務(wù)器進行操作;也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標記好硬盤的順序之后再取出。

3、服務(wù)器陣列癱瘓后應(yīng)該立即斷電，不要做同步或強制上線操作，防止數(shù)據(jù)進一步破壞。

審核編輯：湯梓紅