服务器数据恢复环境：

一台DELL EqualLogic PS系列存储，存储设备中12块磁盘组建一组raid5，文件系统是VMFS系统；共划分3个卷。

服务器故障：

存储设备在工作中突然出现故障无法正常工作，其中有2块磁盘指示灯显示黄色，初步怀疑存储发生故障的原因是其中的磁盘出现坏道。

北亚企安硬件工程师将故障存储中的12块磁盘进行检测后，发现其中2块磁盘的坏道较多，SMART错误冗余级别超过阈值。

服务器数据恢复过程：

1、将故障存储中所有磁盘编号后取出，以只读方式进行全盘镜像。10块正常的磁盘可以正常镜像，2块发现坏道的磁盘需要在修复坏道后镜像。镜像完成后将所有磁盘还原到原存储设备中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

北亚企安数据恢复——DELL EqualLogic存储数据恢复

2、通过镜像文件对底层数据进行分析，从镜像文件中归集日志信息。分析日志信息找到这2块出现坏道的磁盘以及这2块磁盘的掉线时间，然后使用后掉线的那块磁盘进行数据恢复。

3、通过分析获取到的raid5相关信息虚拟重构原始RAID，然后通过位图信息在重构的RAID中将3个卷全部提取出来。

4、分析底层结构信息，北亚企安数据恢复工程师将3个VMFS文件系统进行跨区卷组合。将数据导出后进行验证，没有发现异常。

北亚企安数据恢复——DELL EqualLogic存储数据恢复

北亚企安数据恢复——DELL EqualLogic存储数据恢复

5、将卷中的文件拷贝导出后进行虚拟机验证，虚拟机都可以正常启动。由用户方工程师对恢复结果进行检测，确认恢复数据完整可用。本次数据恢复工作完成。