服务器数据恢复环境：

一台DELL EqualLogic PS系列存储，存储中有一组由16块SAS硬盘组成的RAID5。上层是VMFS文件系统，存放虚拟机文件。存储上层分了4个卷。

服务器故障&检测：

存储上有2个硬盘指示灯显示黄色，磁盘出现故障导致存储不可用，存储设备已经过保。

硬件工程师对故障存储中的16块硬盘做了硬件故障检测，发现其中有2块磁盘存在坏道，SMART的错误冗余级别已经超过阈值。

服务器数据恢复过程：

1、将14块正常磁盘以只读方式进行扇区级的全盘镜像。针对存在坏道的的2块磁盘，使用专业工具处理后生成镜像文件。镜像完成后将所有磁盘按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件查看底层数据，收集故障存储的日志信息。分析收集到的日志信息，搞清楚两块故障磁盘的掉线时间，确定数据较新的磁盘，用数据较新的硬盘来恢复数据。 

3、基于镜像文件分析所有磁盘底层数据，获取raid5结构相关信息，根据获取到的raid相关信息虚拟重构原RAID5。

4、北亚企安数据恢复工程师通过位图信息在虚拟出来的RAID5中提取4个lun。

5、根据底层结构将4个VMFS文件系统进行跨区卷组合，导出数据，验证虚拟机是否正常。

6、将卷里的文件拷贝出来，通过网络共享的方式对恢复出来的虚拟机进行验证，虚拟机都可以正常启动。

7、将虚拟机文件迁移到用户方提前准备好的环境中。经过用户方的测试，确认恢复出来的数据完整有效，认可恢复结果。本次数据恢复工作完成。