服务器数据恢复环境：

一台服务器挂载三台IBM某型号存储设备，共64块SAS硬盘，组建RAID5磁盘阵列；

服务器操作系统：Windows Server；文件系统：NTFS。

服务器故障：

一台存储中的一块硬盘离线，热备盘启用开始同步数据。在同步过程中，和离线磁盘同一组Mdisk中的另一块磁盘离线，热备盘同步失败，该组Mdisk失效，导致通用卷不可用。

服务器数据恢复过程：

1、将设备关机、切断电源。在北亚企安数据恢复平台上以只读方式挂载故障存储，对故障存储中所有磁盘进行扇区级别的镜像备份。备份完成后将故障存储设备交还给用户，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。

2、根据用户提供的配置信息，将硬盘按照Mdisk组进行分类。

3、基于镜像文件分析每组Mdisk中的所有硬盘的底层信息，获取到raid结构相关信息。

4、使用北亚企安自研工具虚拟重组Mdisk。

5、通过分析Mdisk得到pool的相关信息，根据获取到的pool相关信息使用北亚企安自研软件虚拟重组pool。

6、校验NTFS文件系统的正确性及完整性，修复NTFS文件系统。

7、解析文件系统，生成卷中的数据，提取数据。

8、验证恢复出来的数据，如果没有发现问题，则数据恢复工作完成；如果验证发现问题，检查上面的数据恢复过程直到验证没有问题。