服務器數據恢復環境：
北京某公司的一臺服務器，有一組由3塊磁盤組建的raid5磁盤陣列。

服務器故障：
服務器在正常運行過程中突然癱瘓。用戶方致電我們數據恢復中心尋求幫助，數據恢復工程師達到現場對故障服務器進行了檢測，發現導致服務器癱瘓的原因是服務器中一塊硬盤由于未知故障離線，存儲有重要數據的分區無法識別。
經過和用戶方管理員溝通得知：在北亞企安工程師到現場之前，服務器管理員已經對故障服務器進行過一系列救援數據的操作。管理員在發現服務器癱瘓后就重啟服務器，故障硬盤重新上線開始同步數據，數據同步到40%左右的時候，管理員感覺異常就強制關機。

服務器數據恢復過程：
1、將故障服務器內所有硬盤編號取出，連接到北亞企安數據恢復平臺上，以只讀模式對所有硬盤進行鏡像備份。備份完成后按照原樣把所有硬盤還原到故障服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、基于鏡像文件對所有硬盤底層數據進行分析，獲取到該raid5磁盤陣列相關信息。
3、根據raid相關信息重組raid結構并進行抑或校驗，結果只有部分數據通過校驗。經過服務器數據恢復工程師分析，發生這種情況是因為離線硬盤重新上線后的同步操作對數據造成破壞。北亞企安數據恢復工程師嘗試不同方案，但最終提取出來的數據都是損壞的，只能嘗試是否能修復成功。
4、對存儲重要數據的分區進行掃描和分析，該分區的數據文件目錄不可見。只能對自由空間數據頁進行掃描并由北亞企安數據恢復工程師進行碎片分析和重組。對重組出的文件進行完整度和有效性的驗證，驗證通過后提取數據。
5、用戶通過上層應用連接數據庫對提取出來的數據進行可用性驗證。經過反復驗證，數據庫文件可以正常加載，上層應用使用正常。本次服務器數據恢復工作完成。

服務器數據恢復Tip：
當服務器由于未知原因故障而導致系統崩潰或者文件不識別/不可用時，通常不建議盲目地在服務器上進行數據分析和數據恢復操作。如果確實對自己的數據恢復技術有自信，必須先對原服務器的所有硬盤數據進行鏡像備份，數據分析和數據恢復操作只能在鏡像文件上進行，避免操作失誤破壞原始數據，讓后續的數據恢復難度增加。

審核編輯黃宇