服務(wù)器數(shù)據(jù)恢復環(huán)境：

一臺服務(wù)器掛載三臺IBM某型號存儲設(shè)備，共64塊SAS硬盤，組建RAID5磁盤陣列；

服務(wù)器操作系統(tǒng)：Windows Server；文件系統(tǒng)：NTFS。

服務(wù)器故障：

一臺存儲中的一塊硬盤離線，熱備盤啟用開始同步數(shù)據(jù)。在同步過程中，和離線磁盤同一組Mdisk中的另一塊磁盤離線，熱備盤同步失敗，該組Mdisk失效，導致通用卷不可用。

服務(wù)器數(shù)據(jù)恢復過程：

1、將設(shè)備關(guān)機、切斷電源。在北亞企安數(shù)據(jù)恢復平臺上以只讀方式掛載故障存儲，對故障存儲中所有磁盤進行扇區(qū)級別的鏡像備份。備份完成后將故障存儲設(shè)備交還給用戶，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。

2、根據(jù)用戶提供的配置信息，將硬盤按照Mdisk組進行分類。

3、基于鏡像文件分析每組Mdisk中的所有硬盤的底層信息，獲取到raid結(jié)構(gòu)相關(guān)信息。

4、使用北亞企安自研工具虛擬重組Mdisk。

5、通過分析Mdisk得到pool的相關(guān)信息，根據(jù)獲取到的pool相關(guān)信息使用北亞企安自研軟件虛擬重組pool。

6、校驗NTFS文件系統(tǒng)的正確性及完整性，修復NTFS文件系統(tǒng)。

7、解析文件系統(tǒng)，生成卷中的數(shù)據(jù)，提取數(shù)據(jù)。

8、驗證恢復出來的數(shù)據(jù)，如果沒有發(fā)現(xiàn)問題，則數(shù)據(jù)恢復工作完成；如果驗證發(fā)現(xiàn)問題，檢查上面的數(shù)據(jù)恢復過程直到驗證沒有問題。