服务器数据恢复环境：

北京某公司的一台服务器，有一组由3块磁盘组建的raid5磁盘阵列。

服务器故障：

服务器在正常运行过程中突然瘫痪。用户方致电我们数据恢复中心寻求帮助，数据恢复工程师达到现场对故障服务器进行了

检测，发现导致服务器瘫痪的原因是服务器中一块硬盘由于未知故障离线，存储有重要数据的分区无法识别。

经过和用户方管理员沟通得知：在北亚企安工程师到现场之前，服务器管理员已经对故障服务器进行过一系列救援数据的操

作。管理员在发现服务器瘫痪后就重启服务器，故障硬盘重新上线开始同步数据，数据同步到40%左右的时候，管理员感觉

异常就强制关机。

服务器数据恢复过程：

1、将故障服务器内所有硬盘编号取出，连接到北亚企安数据恢复平台上，以只读模式对所有硬盘进行镜像备份。备份完成后

按照原样把所有硬盘还原到故障服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破

坏。

2、基于镜像文件对所有硬盘底层数据进行分析，获取到该raid5磁盘阵列相关信息。

3、根据raid相关信息重组raid结构并进行抑或校验，结果只有部分数据通过校验。经过服务器数据恢复工程师分析，发生这种

情况是因为离线硬盘重新上线后的同步操作对数据造成破坏。北亚企安数据恢复工程师尝试不同方案，但最终提取出来的数据

都是损坏的，只能尝试是否能修复成功。

4、对存储重要数据的分区进行扫描和分析，该分区的数据文件目录不可见。只能对自由空间数据页进行扫描并由北亚企安数

据恢复工程师进行碎片分析和重组。对重组出的文件进行完整度和有效性的验证，验证通过后提取数据。

5、用户通过上层应用连接数据库对提取出来的数据进行可用性验证。经过反复验证，数据库文件可以正常加载，上层应用使

用正常。本次服务器数据恢复工作完成。

服务器数据恢复Tip：

当服务器由于未知原因故障而导致系统崩溃或者文件不识别/不可用时，通常不建议盲目地在服务器上进行数据分析和数据恢

复操作。如果确实对自己的数据恢复技术有自信，必须先对原服务器的所有硬盘数据进行镜像备份，数据分析和数据恢复操作

只能在镜像文件上进行，避免操作失误破坏原始数据，让后续的数据恢复难度增加。

ITPub博客

【服务器数据恢复】服务器分区不能被识别的raid5数据恢复案例