服務器數(shù)據(jù)恢復環(huán)境：

服務器內(nèi)搭建2組raid5磁盤陣列，每組raid5陣列包含4個磁盤，2組陣列都劃分為lun并組為lvm結構，采用的ext3文件系統(tǒng)。

服務器故障：

一直raid5磁盤陣列中的一塊硬盤由于未知故障離線，此時該raid5陣列中的熱備盤替代故障盤上線并開始同步數(shù)據(jù)。在數(shù)據(jù)同步?jīng)]有完成時，該陣列中的另一塊硬盤出現(xiàn)離線的情況，熱備盤同步失敗，該組raid5陣列崩潰，lvm結構損壞，文件系統(tǒng)不能正常使用。

北亞企安數(shù)據(jù)恢復工程師對離線的2塊故障硬盤進行了檢測，確認第一塊離線硬盤存在物理故障，需要開盤進行物理修復才可以讀取，后掉線的硬盤可以識別讀取。

服務器數(shù)據(jù)恢復方案：

北亞企安數(shù)據(jù)恢復工程師團隊根據(jù)本案例故障情況制定了針對性的數(shù)據(jù)恢復方案：

1、首先由硬件工程師修復物理故障硬盤，然后將故障raid5中所有硬盤的數(shù)據(jù)鏡像備份。

3、分析鏡像文件并重組raid5陣列。

4、分析重組出的磁盤陣列，找回丟失的lvm信息并重組lvm卷。

5、分析raid5陣列上的lvm卷，解析ext3文件系統(tǒng)并導出。

服務器數(shù)據(jù)恢復過程：

1、硬件工程師在無塵工作室對故障盤進行開盤操作，開盤檢測后發(fā)現(xiàn)該硬盤盤片嚴重磨損，肉眼可見大量劃痕，無法修復，在后續(xù)的數(shù)據(jù)恢復過程中只能做缺盤處理了。

2、對故障raid5中其他可識別的硬盤進行鏡像備份，同時對服務器上的另一組raid5陣列也進行鏡像備份。

3、服務器數(shù)據(jù)恢復工程師基于鏡像文件對底層數(shù)據(jù)進行分析，結合EXT3文件系統(tǒng)結構獲取到故障raid5陣列的盤序、條帶、校驗方向等重組陣列必需的raid相關信息，根據(jù)這些raid相關信息將故障raid5陣列重組，將無法修復的物理故障硬盤做缺盤處理。

4、重組raid5陣列后，北亞企安數(shù)據(jù)恢復工程師分析該重組raid5陣列的底層數(shù)據(jù)，找到與需要的lvm結構信息并分析lvm結構，提取出raid陣列中的lvm物理卷lun，重組pv并生成lvm邏輯卷。

5、完成重組lvm后解析邏輯卷內(nèi)的EXT3文件系統(tǒng)并導出所有數(shù)據(jù)。

服務器數(shù)據(jù)驗證：

在本數(shù)據(jù)恢復案例中，一塊硬盤存在嚴重的物理故障，這塊硬盤無法物理修復，因此會出現(xiàn)raid結構缺陷或者部分文件損壞的情況，好在恢復出來的大部分數(shù)據(jù)通過了驗證，只有極少一部分數(shù)據(jù)損壞無法修復，但是需要的數(shù)據(jù)都恢復出來，用戶經(jīng)過驗證后認可本次數(shù)據(jù)恢復結果。

審核編輯：湯梓紅