服務器磁盤陣列數(shù)據(jù)恢復環(huán)境：
服務器中有兩組分別由4塊SAS硬盤組建的raid5磁盤陣列，兩組raid5陣列劃分LUN，組成LVM結構，格式化為EXT3文件系統(tǒng)。

服務器磁盤陣列故障：
服務器中一組raid5陣列中有一塊硬盤離線，熱備盤自動上線替換離線硬盤。熱備盤上線同步數(shù)據(jù)過程中又有一塊硬盤離線，熱備盤同步失敗，該組raid5陣列崩潰，LVM結構變得不完整，文件系統(tǒng)無法使用。
硬件工程師對兩塊離線硬盤進行硬件故障檢測，發(fā)現(xiàn)先離線硬盤無法識別，初步判斷該硬盤存在硬件故障，需要進行開盤修復。后離線硬盤可以正常識別。

服務器磁盤陣列數(shù)據(jù)恢復過程：
1、在無塵工作間將檢測出硬件故障，先離線的硬盤進行開盤操作。開盤后發(fā)現(xiàn)盤片磨損嚴重，無法修復，只能對故障磁盤陣列進行缺盤處理。
2、將服務器上出現(xiàn)故障raid中的其他硬盤編號后取出，以只讀方式將所有磁盤進行扇區(qū)級全盤鏡像，并且將另一組完好raid的全部成員盤進行全盤只讀鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復

3、基于鏡像文件分析所有硬盤底層數(shù)據(jù)。通過解析EXT3文件系統(tǒng)結構，分析出兩組raid5陣列的盤序、條帶大小、校驗方向等raid相關信息。根據(jù)分析出來的raid信息重組這兩組raid5陣列（對故障raid進行重組時進行缺盤處理）。

北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復

4、重組出兩組raid5陣列之后，分析這兩組raid中的底層數(shù)據(jù)，找到LVM結構信息。對LVM結構進行分析，將兩組raid中作為PV（LVM物理卷）的LUN導出，將兩個PV重組并重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復

5、LVM重組之后，使用北亞企安自主開發(fā)工具解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復并導出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復—raid數(shù)據(jù)恢復

審核編輯 黃宇