服务器迁移数据时数据丢失的数据恢复案例

服务器数据恢复环境&故障：
一台某品牌的存储设备，Windows操作系统。由于业务需求，需要把这台存储设备中的数据迁移到另外一台存储设备中，在迁移数据过程中突然无法读取数据，管理界面报错。管理员查看服务器内的数据发现其中一个lun的数据丢失，需要进行针对性的数据恢复操作。

服务器数据恢复过程：
1、首先检测故障存储内的所有硬盘，没有发现物理故障。对存储中所有硬盘以只读方式进行镜像备份，后续数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。
2、基于镜像文件对底层数据进行分析，发现原存储设备被划分为多个组，每组最多可以缺失2块硬盘，所有硬盘均由ZFS文件系统管理。
3、ZFS文件系统会在状态更新时更新文件系统入口，通过分析获取到最新的入口指针，北亚企安数据恢复工程师编写解析程序对文件系统入口程序进行地址解析，最终获取到故障存储内所有硬盘的文件系统入口点，顺藤摸瓜找到lun节点。
4、根据故障存储设备实际情况，北亚企安数据恢复工程师编写数据重组恢复程序提取存储数据。
5、提取完成后由管理员对恢复出的数据进行验证，所有文件均可以正常打开和编辑，认可本次数据恢复结果。
6、在管理员的配合下，数据恢复工程师将恢复出来的数据迁移到用户准备好的存储中，验证没有问题。本次数据恢复工作完成。

服务器数据恢复Tip：
1、服务器发生故障后，切忌对服务器进行操作；也不要随意取出硬盘，以免弄乱盘序。
2、如果需要取出硬盘，标记好硬盘的顺序之后再取出。
3、服务器磁盘阵列瘫痪后应该立即断电，不要做同步或强制上线操作，防止数据进一步破坏。
4、当服务器由于未知原因的故障而导致系统崩溃或者文件不识别/不可用时，通常不建议盲目地在服务器上进行数据分析和数据恢复操作。如果确实对自己的数据恢复技术有自信，必须先对原服务器的所有硬盘数据进行镜像备份，数据分析和数据恢复操作只能在镜像文件上进行，避免操作失误破坏原始数据，让后续的数据恢复难度增加。

审核编辑 黄宇