服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某研究院一臺DELL存儲，15塊硬盤搭建的一組RAID5磁盤陣列。

該RAID5陣列只有一個卷組，該卷組占用了陣列的全部空間;該卷組只有一個起始位置為0扇區(qū)的XFS裸分區(qū)。

服務(wù)器故障&初檢&分析：

該RAID5陣列中有一塊硬盤由于未知原因離線，工作人員更換新硬盤，在RAID陣列進行數(shù)據(jù)同步的過程中，陣列中又有一塊磁盤指示燈報警，磁盤離線，同步失敗，陣列無法正常工作。

北亞企安數(shù)據(jù)恢復(fù)工程師拿到故障存儲后，將存儲中所有磁盤編號取出做硬件故障檢測。初步檢測結(jié)果：最先離線的硬盤訪問速度異常緩慢，后離線的磁盤有少量壞扇區(qū)，其他磁盤沒有發(fā)現(xiàn)明顯物理故障。

因為RAID5磁盤陣列只支持一塊硬盤離線時的冗余保護，如果有第二塊磁盤離線，陣列便無法正常工作。根據(jù)用戶描述，該RAID5陣列崩潰的主要是由在同步過程中離線的第二塊磁盤造成，所以第二塊磁盤的處理是關(guān)鍵。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將所有完好硬盤做只讀鏡像的備份，用專業(yè)工具對第二塊離線硬盤做備份。備份完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。

2、對15塊硬盤的鏡像文件進行異或測試，測試全部通過，沒有發(fā)現(xiàn)錯誤。

3、北亞企安數(shù)據(jù)恢復(fù)工程師計算第二塊離線硬盤損壞扇區(qū)位置的數(shù)據(jù)，并將其寫入到鏡像文件。

4、根據(jù)備份過程中分析出來的原RAID5結(jié)構(gòu)信息虛擬重構(gòu)RAID陣列，驗證RAID結(jié)構(gòu)的正確性。

5、將第二塊離線磁盤的鏡像備份到新硬盤，將該新硬盤強制上線。更換第一塊離線磁盤，并對其進行同步。

6、同步完成后，由用戶方工程師對恢復(fù)出來的數(shù)據(jù)進行檢測。經(jīng)過檢測，目錄結(jié)構(gòu)完整，重要文檔完好，F(xiàn)SCK無任何錯誤提示，用戶方確認(rèn)恢復(fù)數(shù)據(jù)完整可用，認(rèn)可恢復(fù)結(jié)果。

7、將恢復(fù)出來的數(shù)據(jù)遷移到用戶方準(zhǔn)備好的環(huán)境中。本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

異或測試通過表明該存儲發(fā)生故障后沒有新的數(shù)據(jù)寫入或結(jié)構(gòu)有過改動。

根據(jù)其他幾塊完好的硬盤數(shù)據(jù)計算出壞硬盤對應(yīng)位置的數(shù)據(jù)。

審核編輯：湯梓紅