服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障情況：
某品牌服務(wù)器上有一組由兩塊SAS硬盤(pán)組建的raid0陣列，上層是windows server操作系統(tǒng)+ntfs文件系統(tǒng)。服務(wù)器上一個(gè)硬盤(pán)指示燈顯示黃顏色，該指示燈對(duì)應(yīng)的硬盤(pán)離線，raid不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有硬盤(pán)做好標(biāo)記后從槽位中取出，經(jīng)過(guò)硬件工程師檢測(cè)后，沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件故障。以只讀方式將所有硬盤(pán)進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后，將硬盤(pán)按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)，獲取到重組raid所需信息（RAID級(jí)別，盤(pán)序、條帶規(guī)則，條帶大小，校驗(yàn)方向，META區(qū)域等）。利用獲取到的raid相關(guān)信息將原始raid重組出來(lái)。
3、解析ntfs文件系統(tǒng)，這個(gè)時(shí)候已經(jīng)可以看到數(shù)據(jù)了。

服務(wù)器數(shù)據(jù)遷移：
方案一：
直接將數(shù)據(jù)拷貝出來(lái)，原始的系統(tǒng)和應(yīng)用都需要重新部署，由于軟件服務(wù)商不再支持應(yīng)用，實(shí)施起來(lái)非常困難。
方案二：
將raid重新搭建起來(lái)后再遷移到新的raid環(huán)境中。這樣就可以做到和發(fā)生故障前一樣。
用戶方為了避免重蹈覆轍，這次使用三塊磁盤(pán)組建raid5陣列。以后即使有一塊盤(pán)出現(xiàn)問(wèn)題離線，raid不會(huì)立刻崩潰，替換新硬盤(pán)后還能恢復(fù)原狀。
安裝支持raid5的raid卡并插上一個(gè)新的硬盤(pán)，創(chuàng)建一個(gè)raid5的卷。
本案例中的服務(wù)器前面板是由raid卡管理的。直接插一個(gè)新盤(pán)上去，在系統(tǒng)中是不會(huì)被識(shí)別出來(lái)的，而是需要在raid卡下創(chuàng)建raid后才可以使用。由于單盤(pán)容量的問(wèn)題，還無(wú)法采用這個(gè)方案，只能采用別的辦法。
服務(wù)器前面板有個(gè)DVD光驅(qū)，且光驅(qū)和主板是采用sata通道連接。打開(kāi)服務(wù)器前面板的蓋板，使用sata口連接一塊sata硬盤(pán)，在pe或者linux live cd模式下回遷數(shù)據(jù)。在實(shí)施的時(shí)候發(fā)現(xiàn)該服務(wù)器使用的sata不是標(biāo)準(zhǔn)大小接口，而是mini sata，因?yàn)楫?dāng)前沒(méi)有轉(zhuǎn)接卡，這個(gè)辦法也不行，
如果數(shù)據(jù)量不大，可以通過(guò)USB回遷數(shù)據(jù)。對(duì)于數(shù)據(jù)量大的情況，時(shí)間上不允許。
最終，北亞企安數(shù)據(jù)恢復(fù)工程師決定通過(guò)網(wǎng)絡(luò)遷移數(shù)據(jù)。
1、啟動(dòng)linux live cd。本案例使用linux system rescue cd。linux啟動(dòng)后使用ifconfig命令配置服務(wù)器的ip，然后將恢復(fù)出來(lái)的數(shù)據(jù)放在一個(gè)安裝windows系統(tǒng)的機(jī)器上。
在win環(huán)境下開(kāi)啟nfs服務(wù)（默認(rèn)是關(guān)閉的）：服務(wù)管理器--角色--添加角色--勾選文件服務(wù)—勾選網(wǎng)絡(luò)文件系統(tǒng)服務(wù)進(jìn)行安裝，第一次安裝完成之后需要重啟一下計(jì)算機(jī)。

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

2、重啟完成后對(duì)存放鏡像數(shù)據(jù)的文件夾進(jìn)行操作，右鍵—NFS共享標(biāo)簽頁(yè)里面勾選共享此文件夾，在權(quán)限里面勾選允許根目錄訪問(wèn)，訪問(wèn)類型選擇讀寫(xiě)。

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

3、Win端的設(shè)置完成后在linux端進(jìn)行設(shè)置。ifconfig查看當(dāng)前網(wǎng)絡(luò)配置。

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

分配網(wǎng)卡“enp4s0”， ip地址為10.3.12.3，子網(wǎng)掩碼為255.0.0.0。命令：ifconfig enp4s0 10.3.12.3 255.0.0.0

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

配置好ip之后，查看一下網(wǎng)絡(luò)是否連通，命令：ping 10.1.1.1
查看10.1.1.1機(jī)器上的NFS共享的目錄是否能夠訪問(wèn)，命令：showmount –e 10.1.1.1

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

確認(rèn)源機(jī)器和目標(biāo)機(jī)器連通之后，在linux系統(tǒng)上創(chuàng)建一個(gè)目錄：mkdir /mnt/bysjhf
目錄創(chuàng)建好后，將鏡像出來(lái)的數(shù)據(jù)掛載到linux下新創(chuàng)建的文件夾下，命令：mount 10.1.1.1:/data /mnt/bysjhf –o nolock
掛載好后查看一下掛載點(diǎn)信息，命令：df –k

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

掛載好后進(jìn)入這個(gè)文件夾，查看一下文件夾里的鏡像文件，硬盤(pán)及分區(qū)信息。

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

確認(rèn)好源設(shè)備和目標(biāo)設(shè)備之后，開(kāi)始鏡像操作，命令：dd if=/mnt/bysjhf/data.img of=/dev/sda bs=10M

北亞企安數(shù)據(jù)恢復(fù)—raid0數(shù)據(jù)恢復(fù)

在萬(wàn)兆網(wǎng)環(huán)境下NFS的速度很快。dd完成后重啟服務(wù)器，并選擇raid引導(dǎo)，成功進(jìn)入windows server操作系統(tǒng)。經(jīng)過(guò)用戶方的檢測(cè)，確認(rèn)系統(tǒng)、應(yīng)用和數(shù)據(jù)都沒(méi)有問(wèn)題。數(shù)據(jù)完整的遷移成功。

審核編輯 黃宇