环境：

16块硬盘组成的raid6磁盘阵列。

故障：

磁盘阵列中有一块硬盘因为物理故障掉线，导致虚拟机无法正常使用，部分分区丢失。管理员重启服务器后发现上层数据依然

不在，联系北亚数据恢复中心进行数据恢复。

数据恢复过程：

1、通过对服务器上层数据进行检测，北亚数据恢复工程师判断故障是硬盘掉线导致的上层虚拟机文件系统被破坏。一般这种

情况可以考虑通过拼接文件碎片的方法来恢复丢失的数据。

2、对现有的文件碎片进行拼接。拼接原理为：通过fbb源文件位图信息中的512M位图信息进行拼接。通常情况下，服务器上

层虚拟机损坏的元文件指针类型不同会导致最终指向的数据索引位置不同。现在虚拟机的元文件已经损坏，通过服务器现有数

据是无法确认指针类型的指向。如果指针最终指向的位置不是fbb元文件区域，则通过拼接文件碎片方法将无法恢复数据。

3、既然拼接文件碎片的方法行不通，只能通过逆向验证的方法，假设上层虚拟机的损坏元文件指针确实指向fbb中的512M位

图，按照这一思路北亚数据恢复工程师决定直接对服务器底层数据进行扫描和拼接，在拼接过程中不断进行数据检验。

4、北亚数据恢复工程师在数据拼接时发现了两个目录，经过验证发现这两个目录十分相似，北亚数据恢复工程师判断其中一

个目录里的数据为备份数据。于是北亚工程师详细对比了这2个相似目录中的目录、文件和底层数据，发现这两个目录中的数

据完全一致，确认其中之一为备份数据，因此只需恢复这两个目录中的任意一个的数据即可。

5、北亚数据恢复工程师对其中的一个目录进行继续拼接后发现文件系统被严重破坏，所有的文件都无法正常打开和使用。只

能对另外一个目录进行拼接和恢复。北亚数据恢复工程师对目录二中的数据进行了拼接恢复。回复完成后经过验证，大部分文

件可以正常使用。

6、北亚数据恢复工程师继续对不完整的数据部分进行提取、拼接、手动修复，最终成功恢复服务器内的所有数据，经管理员

亲自对数据验证后，确认服务器上层虚拟机可以正常使用，数据完整，本次数据恢复成功。

ITPub博客

【北亚数据恢复】raid6磁盘阵列硬盘故障掉线导致上层虚拟机数据丢失的数据恢复案例