服務器raid5磁盤陣列數(shù)據(jù)恢復環(huán)境&故障：
兩組4盤raid5磁盤陣列都劃分為lun，組成lvm結構，采用ext3文件系統(tǒng)。
一組raid5磁盤陣列上的一塊硬盤離線，此時該組raid5陣列中的熱備盤頂替故障盤上線并開始同步數(shù)據(jù)。數(shù)據(jù)同步尚未完成時，同一陣列中的另一塊硬盤掉線，熱備盤同步失敗，這組raid5陣列不可用，lvm結構被損壞，文件系統(tǒng)也無法正常使用。
北亞企安硬件工程師對兩塊離線硬盤進行檢測，發(fā)現(xiàn)第一塊離線的硬盤存在物理故障，第二塊離線的硬盤可以正常識別。

服務器raid5磁盤陣列數(shù)據(jù)恢復方案：
北亞企安服務器數(shù)據(jù)恢復工程師團隊經過會診，制定了針對本案例中raid5陣列的數(shù)據(jù)恢復方案：
1、硬件工程師對存在物理故障的硬盤進行物理修復后提取數(shù)據(jù)。
2、將同一組raid陣列中的其他正常的硬盤以只讀方式進行扇區(qū)級完整鏡像。
3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，根據(jù)獲取到的raid信息分析和重組raid5陣列。
4、分析重組出的raid5磁盤陣列，找到丟失的lvm信息，重組lvm卷。
5、分析raid5陣列上的lvm卷，解析出ext3文件系統(tǒng)數(shù)據(jù)，恢復并導出。

服務器raid5數(shù)據(jù)恢復過程：
1、硬件工程師在無塵工作室中對故障盤進行開盤操作，在盤片上發(fā)現(xiàn)大量劃痕，無法通過常規(guī)數(shù)據(jù)恢復方法進行修復，只能進行缺盤處理。
2、將該raid5陣列上其他正常的硬盤以只讀方式進行完整鏡像，同時對服務器上的另一組正常raid5陣列也進行完整鏡像。
3、基于鏡像文件對底層數(shù)據(jù)進行分析，結合EXT3文件系統(tǒng)結構分析raid5陣列的盤序、條帶、校驗方向等重組陣列的必要信息。根據(jù)上述信息虛擬重組raid5陣列。對于無法修復的故障硬盤，只能進行缺盤處理。
4、重組完成后，分析raid5陣列的底層數(shù)據(jù)，找到與數(shù)據(jù)恢復有關的lvm結構信息。北亞企安數(shù)據(jù)恢復工程師分析lvm結構并提取出raid陣列中的lvm物理卷lun。重組pv，生成lvm邏輯卷。
5、按照數(shù)據(jù)恢復方案，重組lvm以后，服務器數(shù)據(jù)恢復工程師繼續(xù)分析邏輯卷內的EXT3文件系統(tǒng)，分析并導出所有數(shù)據(jù)。
6、經過用戶方驗證，絕大部分數(shù)據(jù)已經恢復，認可數(shù)據(jù)恢復結果。

審核編輯 黃宇