DICOM图像数据恢复
禁止转载，如需转载或提供数据恢复服务，请与作者取得联系
【用户单位】
北京某三甲医院
【数据恢复故障描述】
客户服务器系统环境为WINDOWS+ SQL SERVER，存储为DELL POWER VAULT 220S 14块SCSI硬盘构建的RAID5+HOTSPARE，用于存放CT室十几年的核磁图像数据，存储中一块硬盘离线，在热备自动同步未完成的情况下，又有一块硬盘离线，后经服务商协助处理，硬盘全部处于ONLINE状态，强制进行CHKDSK后分区可以访问，但所有数据在使用时均提示损坏。
【数据恢复故障分析】
RAID5+HOTSPARE存储中的单块硬盘离线后，HOTSPARE一般会自动进行同步来顶替损坏的物理硬盘，在HOTSPARE同步未完成前，RAID中不能再有其他硬盘离线，否则数据将不可见。在RAID中多块硬盘离线的情况下，对掉线硬盘强制上线或REBUILD有可能对数据造成更严重的破坏。
【数据恢复过程】
1.首先完全镜像用户原有的14块SCSI硬盘，其中两块硬盘有少量坏道，其余硬盘状态良好；
2.分析所备份的硬盘镜像文件，计算原RAID的硬盘盘序、数据块大小及校验方式，并确定离线硬盘掉线的先后顺序；
3.依据分析结果推断服务商对故障RAID进行过重建及同步操作，当前RAID结构为非标准RAID结构（无任何软件可支持构建RAID及恢复数据）；
4.依靠自主程序重新校验生成正确的RAID镜像，并将其备份到带在冗余环境的安全存储中；
5.在备份出来的RAID镜像上修复NTFS文件系统个别错误结点及指针，最后迁移出所有数据。
【数据恢复结果】
DICOM图像恢复总共历时3个工作日，其中镜像原盘、分析结构花费1个工作日，备份搭建的RAID、后期迁移数据花费2个工作日。数据恢复成功率为百分之百。
【服务器存储安全建议】
1.定期对RAID存储状态进行检测及评估，并及时备份数据至其他存储中；
2.RAID信息丢失或硬盘离线后应尽量避免重建RAID、强制ONLINE或REBUILD，以免对数据造成更严重的破坏。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/26088460/viewspace-703569/ ，如需转载，请注明出处，否则将追究法律责任。
