服务器数据恢复环境：

某品牌服务器中有一组16块SAS接口硬盘组建的raid5磁盘阵列。

服务器故障&检测：

服务器raid5阵列中有2块硬盘掉线，上层服务器应用崩溃，导致服务器数据丢失。丢失的数据主要是4个1.5TB大小的卷中的数据，文件类型为虚拟机文件。

将故障服务器中的16块磁盘编号后取出，由硬件工程师对这16块硬盘进行了物理故障检测，经过检测发现2块掉线的硬盘存在大量物理坏道，SMART的错误冗余级别已经超过阀值。其他14块硬盘没有发现有硬件故障。

服务器数据恢复过程：

1、由硬件工程师物理修复两块离线硬盘，修复完成后以只读方式将这2块盘做全盘镜像。以只读方式将其他正常硬盘进行了扇区级别的镜像。镜像完成后将所有磁盘按照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、北亚企安数据恢复工程师基于镜像文件收集&分析服务器存储日志，确认2块离线硬盘的掉线顺序，使用后掉线的硬盘进行数据恢复。

3、基于镜像文件分析raid5阵列相关信息，根据分析获取到的raid5阵列相关信息虚拟重组raid5阵列。

4、Raid5磁盘阵列虚拟重组完成后提取阵列中的4个lun。北亚企安数据恢复工程师分析底层结构，将文件系统进行跨lun组合，重组出raid阵列的原始数据并导出。

5、经过验证，数据恢复工程师确认恢复出来的数据完整有效。

6、将恢复出来的数据移交用户方，经过用户方的验证，确认所有恢复出来的数据完整有效。本次数据恢复工作完成。