服務器數據恢復環(huán)境：

某網站服務器，LINUX操作系統(tǒng);

6塊硬盤組建RAID5;

邏輯磁盤中只包含一個卷，文件系統(tǒng)為EXT3，存放所有客戶的數碼照片。

服務器故障&分析：

網站正常工作中卷突然離線，管理員檢查服務器發(fā)現1號與4號兩塊硬盤指示燈顯示黃色。致電服務器廠商售后，廠商技術人員提供的解決方案為隨機選擇一塊報警的硬盤強制上線。

管理員選擇4號盤強制上線，上線后可MOUNT，但很多目錄打不開，某些目錄下近幾天的文件丟失。用戶意識到問題的嚴重性后馬上關機，沒有做其他任何操作，聯系我們數據恢復中心尋求幫助。

經過數據恢復工程師檢測，發(fā)現1號與4號盤并非同時OFFLINE，4號盤先離線，之后1號盤離線從而導致整個RAID崩潰。管理員進行強制上線操作后，因數據不同步出現了目錄打不開或文件丟失等故障現象。

MOUNT成功系統(tǒng)便會寫入一定量的數據，寫入數據的條帶中的檢驗信息會重新生成，導致部分檢驗信息陳舊。這種情況下是無法通過還原RAID結構的方式恢復數據，只能依靠提取數據的方式進行恢復。

服務器數據恢復過程：

1、 分析原始RAID5的結構(RAID信息)，去掉4號盤，加入1號盤，虛擬搭建RAID。

2、 通過北亞自主研發(fā)軟件提取虛擬邏輯卷數據，發(fā)現1號盤有不規(guī)律的壞道。

3、 利用專業(yè)工具將1號盤完整鏡像，成功讀取90%以上的壞道。

4、 將鏡像加入到虛擬RAID中再次提取數據。然后將數據輸出到另外準備好的硬盤上。

5、 經過用戶親自檢測，確認恢復99%以上數據。

RAID數據安全Tips：

1、在兩塊以上盤離線的情況下，應該通過查詢日志等方式確定硬盤離線的先后順序，即使強制上線(盡量少做這類操作)，也需要做到風險最小。

2、可以通過增加DRAC或hotspare等方式減少此類事故的發(fā)生概率。

3、如果數據重要，出現此類問題后最好先行咨詢專業(yè)的數據恢復公司后再進行下一步操作。

審核編輯：湯梓紅