服務(wù)器raid5磁盤陣列數(shù)據(jù)恢復(fù)環(huán)境&故障：
兩組4盤raid5磁盤陣列都劃分為lun，組成lvm結(jié)構(gòu)，采用ext3文件系統(tǒng)。
一組raid5磁盤陣列上的一塊硬盤離線，此時(shí)該組raid5陣列中的熱備盤頂替故障盤上線并開始同步數(shù)據(jù)。數(shù)據(jù)同步尚未完成時(shí)，同一陣列中的另一塊硬盤掉線，熱備盤同步失敗，這組raid5陣列不可用，lvm結(jié)構(gòu)被損壞，文件系統(tǒng)也無法正常使用。
北亞企安硬件工程師對(duì)兩塊離線硬盤進(jìn)行檢測(cè)，發(fā)現(xiàn)第一塊離線的硬盤存在物理故障，第二塊離線的硬盤可以正常識(shí)別。

服務(wù)器raid5磁盤陣列數(shù)據(jù)恢復(fù)方案：
北亞企安服務(wù)器數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)經(jīng)過會(huì)診，制定了針對(duì)本案例中raid5陣列的數(shù)據(jù)恢復(fù)方案：
1、硬件工程師對(duì)存在物理故障的硬盤進(jìn)行物理修復(fù)后提取數(shù)據(jù)。
2、將同一組raid陣列中的其他正常的硬盤以只讀方式進(jìn)行扇區(qū)級(jí)完整鏡像。
3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，根據(jù)獲取到的raid信息分析和重組raid5陣列。
4、分析重組出的raid5磁盤陣列，找到丟失的lvm信息，重組lvm卷。
5、分析raid5陣列上的lvm卷，解析出ext3文件系統(tǒng)數(shù)據(jù)，恢復(fù)并導(dǎo)出。

服務(wù)器raid5數(shù)據(jù)恢復(fù)過程：
1、硬件工程師在無塵工作室中對(duì)故障盤進(jìn)行開盤操作，在盤片上發(fā)現(xiàn)大量劃痕，無法通過常規(guī)數(shù)據(jù)恢復(fù)方法進(jìn)行修復(fù)，只能進(jìn)行缺盤處理。
2、將該raid5陣列上其他正常的硬盤以只讀方式進(jìn)行完整鏡像，同時(shí)對(duì)服務(wù)器上的另一組正常raid5陣列也進(jìn)行完整鏡像。
3、基于鏡像文件對(duì)底層數(shù)據(jù)進(jìn)行分析，結(jié)合EXT3文件系統(tǒng)結(jié)構(gòu)分析raid5陣列的盤序、條帶、校驗(yàn)方向等重組陣列的必要信息。根據(jù)上述信息虛擬重組raid5陣列。對(duì)于無法修復(fù)的故障硬盤，只能進(jìn)行缺盤處理。
4、重組完成后，分析raid5陣列的底層數(shù)據(jù)，找到與數(shù)據(jù)恢復(fù)有關(guān)的lvm結(jié)構(gòu)信息。北亞企安數(shù)據(jù)恢復(fù)工程師分析lvm結(jié)構(gòu)并提取出raid陣列中的lvm物理卷lun。重組pv，生成lvm邏輯卷。
5、按照數(shù)據(jù)恢復(fù)方案，重組lvm以后，服務(wù)器數(shù)據(jù)恢復(fù)工程師繼續(xù)分析邏輯卷內(nèi)的EXT3文件系統(tǒng)，分析并導(dǎo)出所有數(shù)據(jù)。
6、經(jīng)過用戶方驗(yàn)證，絕大部分?jǐn)?shù)據(jù)已經(jīng)恢復(fù)，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇