raid5陣列數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺服務(wù)器上有一組raid5磁盤陣列，該raid5陣列有5塊硬盤。服務(wù)器數(shù)據(jù)無備份。
服務(wù)器一塊硬盤掉線，運維人員在沒有完全了解服務(wù)器的具體情況下，使用服務(wù)器上的另外4塊正常硬盤重建了一組新的raid5陣列，導(dǎo)致服務(wù)器原有數(shù)據(jù)丟失。
經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師的初步分析，運維人員新組建的raid5陣列是雙循環(huán)，塊大小為64；條帶換校驗次數(shù)為16。原服務(wù)器內(nèi)的5盤raid陣列也是雙循環(huán)；塊大小128；條帶換校驗次數(shù)也為16。
新組建raid5陣列的4塊硬盤中每隔3M的數(shù)據(jù)將出現(xiàn)1M的原始數(shù)據(jù)被破壞。要恢復(fù)服務(wù)器內(nèi)的數(shù)據(jù)，需分析掉線的硬盤。通過對比5盤raid陣列和4盤raid5陣列的差異，利用掉線硬盤里的數(shù)據(jù)對每一塊硬盤中被破壞的原始數(shù)據(jù)進行補缺，然后重組raid；解釋文件系統(tǒng)并導(dǎo)出文件即可。因此恢復(fù)數(shù)據(jù)的完整度取決于掉線硬盤內(nèi)的數(shù)據(jù)量。

raid5陣列數(shù)據(jù)恢復(fù)過程：
1、將服務(wù)器內(nèi)的所有硬盤以只讀方式進行完整鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件操作，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取數(shù)據(jù)被破壞前/后的raid結(jié)構(gòu)。
3、對比數(shù)據(jù)被破壞前/后的raid陣列結(jié)構(gòu)，分析raid結(jié)構(gòu)差異。北亞企安數(shù)據(jù)恢復(fù)工程師編寫修正程序提取數(shù)據(jù)。按照服務(wù)器內(nèi)的5盤raid5陣列結(jié)構(gòu)虛擬重組raid5陣列，生成一組重組后的鏡像文件。
4、提取掉線硬盤內(nèi)的數(shù)據(jù)，補全虛擬重組的raid5陣列數(shù)據(jù)，修正文件系統(tǒng)錯誤。
5、導(dǎo)出修復(fù)后的數(shù)據(jù)到并進行驗證，服務(wù)器數(shù)據(jù)恢復(fù)工程師自驗證無誤后交付用戶方驗證數(shù)據(jù)。
6、用戶方親自對恢復(fù)出來的服務(wù)器數(shù)據(jù)進行驗證，經(jīng)過驗證，確認所有數(shù)據(jù)均恢復(fù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇