服务器数据恢复—EqualLogic PS存储硬盘指示灯亮黄色的数据恢复案例

服务器数据恢复环境&故障：
一台某品牌EqualLogic PS系列某型号存储，存储中有一组由16块SAS硬盘组建的RAID5磁盘阵列，RAID5上划分VMFS文件系统存放虚拟机文件。存储系统上层一共分了4个卷。
raid5阵列中磁盘出现故障，有2块硬盘的指示灯显示黄色，存储不可用，存储设备已经过保，用户方联系我们数据恢复中心要求恢复存储中的数据。
硬件工程师先对故障存储中的16块硬盘做了硬件故障检测，发现其中2块硬盘存在大量坏道，SMART错误冗余级别已经超过阈值。将14块完好的硬盘以只读方式进行扇区级别的全盘镜像，针对有坏道的2块硬盘，使用专业工具处理并生成镜像文件。所有磁盘镜像完成后，按照原样将所有磁盘还原到存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

服务器数据恢复过程：
1、基于镜像文件分析所有磁盘底层数据。收集&分析故障存储的日志信息，分析2块硬盘的掉线时间，确定数据较新的硬盘，用数据较新的硬盘恢复数据。 
2、通过对所有磁盘底层数据的分析获取到存储中raid相关信息，利用raid信息虚拟重构原RAID5阵列，根据位图信息，北亚企安数据恢复工程师编写程序从虚拟重构的RAID中将4个lun全部提取出来。
3、根据底层结构分析，将4个VMFS文件系统进行跨区卷组合，导出数据&验证虚拟机。

4、将卷里的文件都拷贝出来，搭建环境验证恢复出来的虚拟机，经过验证虚拟机都可以正常启动。将虚拟机文件移交给用户方，用户方经过仔细验证后确认恢复出来的数据完整有效。本次数据恢复工作完成。