摘要：某品牌服务器上有一组由两块SAS硬盘组建的raid0阵列，上层是windows server操作系统+ntfs文件系统。服务器上一个硬盘指示灯显示黄颜色，该指示灯对应的硬盘离线，raid不可用。

服务器数据恢复环境&故障情况：

某品牌服务器上有一组由两块SAS硬盘组建的raid0阵列，上层是windows server操作系统+ntfs文件系统。服务器上一个硬盘指示灯显示黄颜色，该指示灯对应的硬盘离线，raid不可用。

服务器数据恢复过程：

1、将故障服务器中所有硬盘做好标记后从槽位中取出，经过硬件工程师检测后，没有发现有硬盘存在硬件故障。以只读方式将所有硬盘进行扇区级全盘镜像，镜像完成后，将硬盘按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据，获取到重组raid所需信息（RAID级别，盘序、条带规则，条带大小，校验方向，META区域等）。利用获取到的raid相关信息将原始raid重组出来。

3、解析ntfs文件系统，这个时候已经可以看到数据了。

服务器数据迁移：

方案一：

直接将数据拷贝出来，原始的系统和应用都需要重新部署，由于软件服务商不再支持应用，实施起来非常困难。

方案二：

将raid重新搭建起来后再迁移到新的raid环境中。这样就可以做到和发生故障前一样。

用户方为了避免重蹈覆辙，这次使用三块磁盘组建raid5阵列。以后即使有一块盘出现问题离线，raid不会立刻崩溃，替换新硬盘后还能恢复原状。

安装支持raid5的raid卡并插上一个新的硬盘，创建一个raid5的卷。

本案例中的服务器前面板是由raid卡管理的。直接插一个新盘上去，在系统中是不会被识别出来的，而是需要在raid卡下创建raid后才可以使用。由于单盘容量的问题，还无法采用这个方案，只能采用别的办法。

服务器前面板有个DVD光驱，且光驱和主板是采用sata通道连接。打开服务器前面板的盖板，使用sata口连接一块sata硬盘，在pe或者linux live cd模式下回迁数据。在实施的时候发现该服务器使用的sata不是标准大小接口，而是mini sata，因为当前没有转接卡，这个办法也不行，

如果数据量不大，可以通过USB回迁数据。对于数据量大的情况，时间上不允许。

最终，北亚企安数据恢复工程师决定通过网络迁移数据。

1、启动linux live cd。本案例使用linux system rescue cd。linux启动后使用ifconfig命令配置服务器的ip，然后将恢复出来的数据放在一个安装windows系统的机器上。

在win环境下开启nfs服务（默认是关闭的）：服务管理器--角色--添加角色--勾选文件服务—勾选网络文件系统服务进行安装，第一次安装完成之后需要重启一下计算机。

2、重启完成后对存放镜像数据的文件夹进行操作，右键—NFS共享标签页里面勾选共享此文件夹，在权限里面勾选允许根目录访问，访问类型选择读写。

3、Win端的设置完成后在linux端进行设置。ifconfig查看当前网络配置。

分配网卡“enp4s0”， ip地址为10.3.12.3，子网掩码为255.0.0.0。命令：ifconfig enp4s0 10.3.12.3 255.0.0.0

配置好ip之后，查看一下网络是否连通，命令：ping 10.1.1.1

查看10.1.1.1机器上的NFS共享的目录是否能够访问，命令：showmount –e 10.1.1.1

确认源机器和目标机器连通之后，在linux系统上创建一个目录：mkdir /mnt/bysjhf

目录创建好后，将镜像出来的数据挂载到linux下新创建的文件夹下，命令：mount 10.1.1.1:/data /mnt/bysjhf –o nolock

挂载好后查看一下挂载点信息，命令：df –k

挂载好后进入这个文件夹，查看一下文件夹里的镜像文件，硬盘及分区信息。

确认好源设备和目标设备之后，开始镜像操作，命令：dd if=/mnt/bysjhf/data.img of=/dev/sda bs=10M

在万兆网环境下NFS的速度很快。dd完成后重启服务器，并选择raid引导，成功进入windows server操作系统。经过用户方的检测，确认系统、应用和数据都没有问题。数据完整的迁移成功。

来源：北亚数据恢复中心