| 基本信息 | 客户姓名 | 某影音制作公司 |
| 送修日期 | 2022-10-04 | |
| 恢复用时 | 7天小时 | |
| 故障描述 | 一台infortrend ESDS-S12F-G1440存储，内接12块2TB硬盘组成RAID6，整个RAID6的所有空间划分给一个LUN，映射到WINDOWS系统上。在WINDOWS系统上，划分了一个GPT分区，大小为18.2TB，原已用空间约16.5TB。在使用一段时间后发现存储无法访问，管理人员查看存储发现3块硬盘离线，之后通过一些非常规手段促使存储上线，并开始rebuild。但通过主机访问时发现，分区打不开，所有数据均无法访问。咨询专业机构后得知此状况表明数据已存在破坏，为避免状态的进一步恶化，中止rebuild。 | |
| 检查恢复 | 工程师为避免故障扩大，首先对故障硬盘做完全扇区级克隆。如部分硬盘有物理故障，交由硬件恢复组解决硬件故障。分析存储使用的的RAID6算法，再按此算法对12块硬盘做C(12，2)共66种可能的缺2盘的情况组合。人工或通过程序判定最正确的缺盘可能。通过RAID数据恢复软件或第三方数据恢复软件搭建虚拟RAID平台，按分析出的缺盘状态、盘序、块大小、校验方向、RAID6算法构建进行附加。对虚拟RAID，进行GPT分区结构解释，然后进行文件系统解释，确定算法是否正确。如不正确，调整算法，直到最佳结构。按文件或扇区方式迁移数据到另一存储，完成恢复工作。 | |
数据删除或丢失后，应立即关闭电脑，防止对丢失数据造成更严重的损坏，减少数据恢复成功概率。
