服務器數據恢復環境：
一臺DELL EqualLogic PS系列存儲，存儲設備中12塊磁盤組建一組raid5，文件系統是VMFS系統；共劃分3個卷。

服務器故障：
存儲設備在工作中突然出現故障無法正常工作，其中有2塊磁盤指示燈顯示黃色，初步懷疑存儲發生故障的原因是其中的磁盤出現壞道。
北亞企安硬件工程師將故障存儲中的12塊磁盤進行檢測后，發現其中2塊磁盤的壞道較多，SMART錯誤冗余級別超過閾值。

服務器數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，以只讀方式進行全盤鏡像。10塊正常的磁盤可以正常鏡像，2塊發現壞道的磁盤需要在修復壞道后鏡像。鏡像完成后將所有磁盤還原到原存儲設備中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、通過鏡像文件對底層數據進行分析，從鏡像文件中歸集日志信息。分析日志信息找到這2塊出現壞道的磁盤以及這2塊磁盤的掉線時間，然后使用后掉線的那塊磁盤進行數據恢復。
3、通過分析獲取到的raid5相關信息虛擬重構原始RAID，然后通過位圖信息在重構的RAID中將3個卷全部提取出來。
4、分析底層結構信息，北亞企安數據恢復工程師將3個VMFS文件系統進行跨區卷組合。將數據導出后進行驗證，沒有發現異常。

北亞企安數據恢復——DELL EqualLogic存儲數據恢復

北亞企安數據恢復——DELL EqualLogic存儲數據恢復

5、將卷中的文件拷貝導出后進行虛擬機驗證，虛擬機都可以正常啟動。由用戶方工程師對恢復結果進行檢測，確認恢復數據完整可用。本次數據恢復工作完成。

審核編輯黃宇