恢复南京兆柏数据-raid6数据

环境：

raid6磁盘阵列由16个硬盘组成。

故障：

由于物理故障，磁盘阵列中有一块硬盘掉线，导致虚拟机无法正常使用，部分分区丢失。oracle数据库修复请联系南京兆柏数据恢复中心在重新启动服务器后，管理员发现上层数据仍然不存在，并联系南京兆柏数据恢复中心进行数据恢复。恢复南京兆柏数据-raid6数据

数据恢复过程：

1、南京兆柏数据恢复工程师通过检测服务器的上层数据来判断故障是硬盘脱线造成的上层虚拟机文件系统被破坏。一般情况下，可以考虑通过拼接文件碎片来恢复丢失的数据。

2、拼接现有的文件碎片。拼接原理是：通过fbb源文件位图信息中的512M位图信息进行拼接。一般情况下，不同类型的服务器上层虚拟机损坏的元文件指针会导致最终指向不同的数据索引位置。目前虚拟机的元文件已经损坏，指针类型的指向无法通过服务器现有数据确认。若指针最终指向的位置不是fbb元文件区域，则无法通过拼接文件碎片来恢复数据。

3、由于拼接文件碎片的方法不起作用，只能通过逆向验证。假设上层虚拟机的损坏元文件指针确实指向fbb中的512M位图。按照这个思路，南京兆柏数据恢复工程师决定直接扫描拼接服务器的底层数据，并在拼接过程中不断检查数据。

4、在数据拼接过程中，南京兆柏数据恢复工程师发现了两个目录，经验证发现两个目录非常相似，南京兆柏数据恢复工程师判断其中一个目录是备份数据。因此，南京兆柏工程师对这两个类似目录中的目录、文件和底层数据进行了详细的比较，发现这两个目录中的数据完全一致，其中一个被确认为备份数据，因此只需要恢复这两个目录中的任何一个数据，即硬盘数据恢复。

5、在继续拼接其中一个目录后，南京兆柏数据恢复工程师发现文件系统被严重破坏，所有文件都无法正常打开和使用。另一个目录只能拼接和恢复。在目录二中，南京兆柏数据恢复工程师拼接恢复数据。在回复完成后，大部分文件都能正常使用。

6、南京兆柏数据恢复工程师继续提取、拼接和手动修复不完整的数据部分，最终成功恢复服务器硬盘数据恢复中的所有数据。经管理员亲自验证数据后，确认服务器上层的虚拟机可以正常使用，数据完整，数据恢复成功。恢复南京兆柏数据-raid6数据