服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

兩組分別由4塊SAS硬盤(pán)組建的raid5磁盤(pán)陣列，ext3文件系統(tǒng)，通過(guò)LVM管理磁盤(pán)存儲(chǔ)。

服務(wù)器故障：

一組raid5磁盤(pán)陣列中的1塊硬盤(pán)故障離線，熱備盤(pán)成功啟用并開(kāi)始同步數(shù)據(jù)，在同步還沒(méi)有完成的情況下該組raid5陣列中的另外一塊硬盤(pán)故障掉線，該組Raid5陣列崩潰，LVM結(jié)構(gòu)損壞，文件系統(tǒng)無(wú)法正常使用，服務(wù)器癱瘓。工作人員對(duì)掉線的硬盤(pán)進(jìn)行初檢檢測(cè)，先掉線的硬盤(pán)無(wú)法識(shí)別，后掉線的硬盤(pán)可以識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、硬件工程師對(duì)無(wú)法識(shí)別的、先掉線的那塊硬盤(pán)進(jìn)行開(kāi)盤(pán)檢測(cè)，發(fā)現(xiàn)盤(pán)片磨損嚴(yán)重，無(wú)法恢復(fù)該盤(pán)的數(shù)據(jù)，只能按照缺盤(pán)狀態(tài)進(jìn)行處理。

2、將故障raid5陣列和正常的raid5陣列中所有磁盤(pán)(除去最先掉線的那塊磁盤(pán))以只讀方式進(jìn)行全盤(pán)鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——Raid5數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析原raid5磁盤(pán)陣列的校驗(yàn)方式、條帶大小、硬盤(pán)盤(pán)序等RAID相關(guān)信息，根據(jù)分析獲取到的raid相關(guān)信息重組兩組raid5陣列。

北亞企安數(shù)據(jù)恢復(fù)——Raid5數(shù)據(jù)恢復(fù)

4、北亞企安數(shù)據(jù)恢復(fù)工程師基于兩組重組完成的raid5陣列分析底層數(shù)據(jù)，分析出lvm結(jié)構(gòu)信息并導(dǎo)出作為pv的lun。重組pv并重新生成lvm邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)——Raid5數(shù)據(jù)恢復(fù)

5、完成LVM重組后，解析LV(邏輯卷)中的EXT3文件系統(tǒng)，導(dǎo)出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)——Raid5數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)果：

由于陣列中的先掉線的硬盤(pán)盤(pán)片劃傷嚴(yán)重，無(wú)法修復(fù)，且部分硬盤(pán)中存在壞道，raid結(jié)構(gòu)中存在缺陷，但是經(jīng)過(guò)用戶(hù)方工程師的反復(fù)檢測(cè)，發(fā)現(xiàn)大部分文件恢復(fù)成功，確認(rèn)本次數(shù)據(jù)恢復(fù)結(jié)果有效。

審核編輯：湯梓紅