服務器數據恢復環(huán)境：

兩組分別由4塊SAS硬盤組建的raid5磁盤陣列，ext3文件系統，通過LVM管理磁盤存儲。

服務器故障：

一組raid5磁盤陣列中的1塊硬盤故障離線，熱備盤成功啟用并開始同步數據，在同步還沒有完成的情況下該組raid5陣列中的另外一塊硬盤故障掉線，該組Raid5陣列崩潰，LVM結構損壞，文件系統無法正常使用，服務器癱瘓。工作人員對掉線的硬盤進行初檢檢測，先掉線的硬盤無法識別，后掉線的硬盤可以識別。

服務器數據恢復過程：

1、硬件工程師對無法識別的、先掉線的那塊硬盤進行開盤檢測，發(fā)現盤片磨損嚴重，無法恢復該盤的數據，只能按照缺盤狀態(tài)進行處理。

2、將故障raid5陣列和正常的raid5陣列中所有磁盤(除去最先掉線的那塊磁盤)以只讀方式進行全盤鏡像備份，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——Raid5數據恢復

3、基于鏡像文件分析原raid5磁盤陣列的校驗方式、條帶大小、硬盤盤序等RAID相關信息，根據分析獲取到的raid相關信息重組兩組raid5陣列。

北亞企安數據恢復——Raid5數據恢復

4、北亞企安數據恢復工程師基于兩組重組完成的raid5陣列分析底層數據，分析出lvm結構信息并導出作為pv的lun。重組pv并重新生成lvm邏輯卷。

北亞企安數據恢復——Raid5數據恢復

5、完成LVM重組后，解析LV(邏輯卷)中的EXT3文件系統，導出其中的全部數據。

北亞企安數據恢復——Raid5數據恢復

服務器數據恢復結果：

由于陣列中的先掉線的硬盤盤片劃傷嚴重，無法修復，且部分硬盤中存在壞道，raid結構中存在缺陷，但是經過用戶方工程師的反復檢測，發(fā)現大部分文件恢復成功，確認本次數據恢復結果有效。

審核編輯：湯梓紅