服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某品牌V7000存儲(chǔ)中有一組由幾十塊硬盤(pán)組建的raid5陣列。上層操作系統(tǒng)為windows server，NTFS分區(qū)。

服務(wù)器故障：

有一塊硬盤(pán)出現(xiàn)故障離線，熱備盤(pán)自動(dòng)上線替換離線硬盤(pán)。在熱備盤(pán)上線同步數(shù)據(jù)的過(guò)程，與離線盤(pán)同一組Mdisk中又有另一塊磁盤(pán)出現(xiàn)故障離線。熱備盤(pán)同步失敗，該組Mdisk失效，通用卷無(wú)法使用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障存儲(chǔ)中所有磁盤(pán)編號(hào)后取出，由硬件工程師檢測(cè)磁盤(pán)硬件故障，將不存在硬件故障的磁盤(pán)以只讀方式做全盤(pán)鏡像。針對(duì)存在硬件故障的磁盤(pán)，硬件工程師對(duì)其進(jìn)行處理后使用專(zhuān)業(yè)工具做鏡像。所有磁盤(pán)鏡像完成后按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

2、根據(jù)用戶(hù)方提供的配置信息，按照Mdisk組將硬盤(pán)進(jìn)行分類(lèi)。通過(guò)對(duì)每一組Mdisk中硬盤(pán)底層數(shù)據(jù)進(jìn)行分析，獲取raid結(jié)構(gòu)相關(guān)信息，根據(jù)獲取到的信息使用北亞企安自主研發(fā)工具虛擬重組Mdisk。

3、重組完成后分析每組Mdisk獲取到pool的相關(guān)信息，根據(jù)獲取到的信息使用北亞企安自主研發(fā)工具虛擬重組pool。

4、校驗(yàn)NTFS文件系統(tǒng)的正確性及完整性&修復(fù)NTFS文件系統(tǒng)。

5、解析NTFS文件系統(tǒng)，生成卷中的全部數(shù)據(jù)。

6、用戶(hù)方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，若發(fā)現(xiàn)問(wèn)題則重新檢驗(yàn)上述流程，直到驗(yàn)證沒(méi)有問(wèn)題為止。