服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

服務(wù)器內(nèi)搭建2組raid5磁盤陣列，每組raid5陣列包含4個磁盤，2組陣列都劃分為lun并組為lvm結(jié)構(gòu)，采用的ext3文件系統(tǒng)。

服務(wù)器故障：

一直raid5磁盤陣列中的一塊硬盤由于未知故障離線，此時該raid5陣列中的熱備盤替代故障盤上線并開始同步數(shù)據(jù)。在數(shù)據(jù)同步?jīng)]有完成時，該陣列中的另一塊硬盤出現(xiàn)離線的情況，熱備盤同步失敗，該組raid5陣列崩潰，lvm結(jié)構(gòu)損壞，文件系統(tǒng)不能正常使用。

北亞企安數(shù)據(jù)恢復(fù)工程師對離線的2塊故障硬盤進行了檢測，確認第一塊離線硬盤存在物理故障，需要開盤進行物理修復(fù)才可以讀取，后掉線的硬盤可以識別讀取。

服務(wù)器數(shù)據(jù)恢復(fù)方案：

北亞企安數(shù)據(jù)恢復(fù)工程師團隊根據(jù)本案例故障情況制定了針對性的數(shù)據(jù)恢復(fù)方案：

1、首先由硬件工程師修復(fù)物理故障硬盤，然后將故障raid5中所有硬盤的數(shù)據(jù)鏡像備份。

3、分析鏡像文件并重組raid5陣列。

4、分析重組出的磁盤陣列，找回丟失的lvm信息并重組lvm卷。

5、分析raid5陣列上的lvm卷，解析ext3文件系統(tǒng)并導(dǎo)出。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、硬件工程師在無塵工作室對故障盤進行開盤操作，開盤檢測后發(fā)現(xiàn)該硬盤盤片嚴重磨損，肉眼可見大量劃痕，無法修復(fù)，在后續(xù)的數(shù)據(jù)恢復(fù)過程中只能做缺盤處理了。

2、對故障raid5中其他可識別的硬盤進行鏡像備份，同時對服務(wù)器上的另一組raid5陣列也進行鏡像備份。

3、服務(wù)器數(shù)據(jù)恢復(fù)工程師基于鏡像文件對底層數(shù)據(jù)進行分析，結(jié)合EXT3文件系統(tǒng)結(jié)構(gòu)獲取到故障raid5陣列的盤序、條帶、校驗方向等重組陣列必需的raid相關(guān)信息，根據(jù)這些raid相關(guān)信息將故障raid5陣列重組，將無法修復(fù)的物理故障硬盤做缺盤處理。

4、重組raid5陣列后，北亞企安數(shù)據(jù)恢復(fù)工程師分析該重組raid5陣列的底層數(shù)據(jù)，找到與需要的lvm結(jié)構(gòu)信息并分析lvm結(jié)構(gòu)，提取出raid陣列中的lvm物理卷lun，重組pv并生成lvm邏輯卷。

5、完成重組lvm后解析邏輯卷內(nèi)的EXT3文件系統(tǒng)并導(dǎo)出所有數(shù)據(jù)。

服務(wù)器數(shù)據(jù)驗證：

在本數(shù)據(jù)恢復(fù)案例中，一塊硬盤存在嚴重的物理故障，這塊硬盤無法物理修復(fù)，因此會出現(xiàn)raid結(jié)構(gòu)缺陷或者部分文件損壞的情況，好在恢復(fù)出來的大部分數(shù)據(jù)通過了驗證，只有極少一部分數(shù)據(jù)損壞無法修復(fù)，但是需要的數(shù)據(jù)都恢復(fù)出來，用戶經(jīng)過驗證后認可本次數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯：湯梓紅