服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
兩組由4塊磁盤(pán)組建的raid5磁盤(pán)陣列，兩組raid5陣列劃分為lun并組成了lvm結(jié)構(gòu)，ext3文件系統(tǒng)。

服務(wù)器故障：
一組raid5陣列中的一塊硬盤(pán)離線，熱備盤(pán)自動(dòng)上線并開(kāi)始同步數(shù)據(jù)。在熱備盤(pán)完成同步之前，該組raid5陣列中另一塊硬盤(pán)離線，熱備盤(pán)同步失敗，該組raid5陣列崩潰無(wú)法使用，lvm結(jié)構(gòu)被破壞，ext3文件系統(tǒng)無(wú)法正常使用了。
將故障服務(wù)器中出現(xiàn)問(wèn)題的那組raid5陣列中的硬盤(pán)編號(hào)后取出。由硬件工程師對(duì)所有硬盤(pán)進(jìn)行硬件故障檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)第一塊離線硬盤(pán)存在物理故障，需要進(jìn)行開(kāi)盤(pán)修復(fù)后才能正常讀取數(shù)據(jù)，后掉線的硬盤(pán)可以正常識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、硬件工程師在無(wú)塵環(huán)境下將存在物理故障的那塊磁盤(pán)進(jìn)行了開(kāi)盤(pán)，開(kāi)盤(pán)后發(fā)現(xiàn)盤(pán)片上有大量嚴(yán)重劃痕，無(wú)法修復(fù)&讀取上面的數(shù)據(jù)，只能采取缺盤(pán)處理。
2、將故障raid5陣列的其他完好硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)的鏡像，為了安全起見(jiàn)，將另一組正常raid5陣列所有磁盤(pán)也做了鏡像。鏡像完成后按照編號(hào)將所有磁盤(pán)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
3、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)，獲取故障raid5的相關(guān)信息（盤(pán)序、條帶、校驗(yàn)方向等），利用獲取到的raid5信息虛擬重組raid5陣列，對(duì)于無(wú)法修復(fù)的故障硬盤(pán)則進(jìn)行缺盤(pán)處理。
4、分析重組出來(lái)的raid5陣列，找到lvm結(jié)構(gòu)信息。
5、分析lvm結(jié)構(gòu)，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序提取raid5陣列中的lvm物理卷lun。
6、重組pv&生成lvm卷。
5、分析重組好的lvm卷內(nèi)的EXT3文件系統(tǒng)，使用北亞企安自主研發(fā)的工具解析&導(dǎo)出ext3文件系統(tǒng)數(shù)據(jù)。

服務(wù)器數(shù)據(jù)驗(yàn)證：
在這個(gè)服務(wù)器數(shù)據(jù)恢復(fù)案例中，有一塊硬盤(pán)存在嚴(yán)重的物理故障，無(wú)法修復(fù)，在數(shù)據(jù)恢復(fù)過(guò)程中會(huì)出現(xiàn)raid結(jié)構(gòu)缺陷或者文件損壞的情況，好在本案例中絕大部分文件通過(guò)驗(yàn)證，只有極少數(shù)據(jù)損壞嚴(yán)重?zé)o法恢復(fù)。經(jīng)過(guò)驗(yàn)證，用戶方認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇