服务器数据恢复环境：

一台某品牌EqualLogic PS 6011型号存储，底层有一组由16块SAS硬盘组建的RAID5阵列，上层存储空间划分了4个卷，格式化为VMFS文件系统，存放虚拟机文件。

服务器故障：

存储设备上两块硬盘指示灯显示黄色，磁盘出现故障导致存储不可用，存储已经过保，用户方联系北亚企安数据恢复中心要求恢复数据。

服务器数据恢复过程：

1、将故障存储中所有磁盘编号后取出，硬件工程师对所有硬盘做硬件故障检测，发现其中有2块盘出现坏道、SMART错误冗余级别已经超过阀值。将14块正常硬盘以只读方式进行扇区级别的全盘镜像，针对有坏道的2块硬盘，数据恢复工程师使用专业数据恢复工具处理并生成镜像文件。

图一

2、基于镜像文件分析所有磁盘的底层数据，收集故障存储的日志信息。分析收集到的日志信息，找到两块硬盘的掉线时间，使用数据比较新的硬盘恢复数据。 

3、根据分析底层数据获取到的raid相关信息虚拟重组raid5阵列。

4、北亚企安数据恢复工程师按照位图信息在虚拟出来的RAID中将4个lun全部提取出来。

5、分析底层结构，将4个VMFS文件系统进行跨区卷组合，导出用户数据，验证虚拟机是否正常。

6、将卷里的文件拷贝出来，通过网络共享的方式验证恢复出来的虚拟机，虚拟机都可以正常启动，之后把虚拟机文件移交给用户方。

7、用户方经过仔细验证，确认恢复出来的数据完整有效。本次数据恢复工作完成。