服務器故障：

服務器中一組由16塊硬盤組成的raid6磁盤陣列，其中有一塊硬盤由于物理故障掉線，服務器上層虛擬機不可用，部分分區(qū)丟失。用戶重啟服務器后發(fā)現(xiàn)上層數(shù)據(jù)還是處于丟失狀態(tài)。

1、服務器數(shù)據(jù)恢復工程師檢測故障服務器上層數(shù)據(jù)，發(fā)現(xiàn)是因為有硬盤突然掉線導致上層虛擬機文件系統(tǒng)被破壞，可以通過拼接文件碎片的方式恢復數(shù)據(jù)。

拼接原理：通過fbb源文件位圖信息中的512M位圖信息進行拼接。通常情況下，服務器上層的虛擬機損壞的元文件指針類型不同會導致最終指向的數(shù)據(jù)索引位置也不同。本案例中虛擬機的元文件已經(jīng)損壞，通過服務器現(xiàn)有數(shù)據(jù)是無法確認指針類型是哪種指向的。如果指針最終指向的位置不是fbb元文件區(qū)域，則此方法將無法恢復數(shù)據(jù)。

2、通過逆向驗證的方法恢復數(shù)據(jù)：假設上層虛擬機的損壞元文件指針確實指向fbb中的512M位圖，按照這一思路直接掃描和拼接服務器底層數(shù)據(jù)，在拼接過程中同步進行數(shù)據(jù)驗證。

3、在拼接數(shù)據(jù)時發(fā)現(xiàn)了兩個目錄，經(jīng)過數(shù)據(jù)驗證發(fā)現(xiàn)這兩個目錄十分相似，初步判斷其中的一個目錄為備份數(shù)據(jù)。于是北亞數(shù)據(jù)恢復工程師詳細對比了目錄一與目錄二中的目錄、文件和底層數(shù)據(jù)，發(fā)現(xiàn)兩個目錄中的數(shù)據(jù)完全一致，確認其中之一為備份數(shù)據(jù)，因此只需恢復這兩個目錄中的任意一個的數(shù)據(jù)即可。

4、北亞服務器數(shù)據(jù)恢復工程師對目錄一進行拼接后發(fā)現(xiàn)文件系統(tǒng)被嚴重破壞，所有的文件都無法正常打開和使用，只能對目錄二進行拼接和恢復。

5、服務器數(shù)據(jù)恢復工程師對目錄二中的數(shù)據(jù)進行了拼接&恢復，經(jīng)過驗證發(fā)現(xiàn)大部分恢復的文件可以正常使用。

6、北亞服務器數(shù)據(jù)恢復工程師繼續(xù)對不完整的數(shù)據(jù)部分進行提取、拼接、手動修復，恢復出服務器內的所有的數(shù)據(jù)。

7、經(jīng)用戶親自對數(shù)據(jù)進行驗證，服務器上層虛擬機可以正常使用，數(shù)據(jù)完整，本次數(shù)據(jù)恢復成功。

Tips:

1、服務器發(fā)生故障后，切忌對服務器進行操作；也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標記好硬盤的順序之后再取出。

3、服務器陣列癱瘓后應該立即斷電，不要做同步或強制上線操作，防止數(shù)據(jù)進一步破壞。