服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某單位一臺服務(wù)器上有一組raid5陣列，該raid5陣列有15塊成員盤。上層是一個xfs裸分區(qū)，起始位置是0扇區(qū)。

服務(wù)器故障&檢測：

服務(wù)器raid5陣列中有硬盤性能表現(xiàn)不穩(wěn)定，但是由于管理員長時間沒有關(guān)注服務(wù)器的運行狀態(tài)，沒有及時發(fā)現(xiàn)這個問題，終于有磁盤出現(xiàn)故障掉線。raid5陣列上的熱備盤替換掉線硬盤，在上線同步數(shù)據(jù)的過程中又有其他硬盤掉線，數(shù)據(jù)同步過程中斷，raid5陣列崩潰，導(dǎo)致服務(wù)器數(shù)據(jù)丟失。

北亞企安數(shù)據(jù)恢復(fù)工程師將故障服務(wù)器中所有磁盤編號后取出，由硬件工程師對每塊磁盤進(jìn)行硬件故障檢測，發(fā)現(xiàn)先離線的硬盤中存在大量的壞道，后掉線的硬盤中也存在少量壞道。沒有掉線的其他硬盤均沒有發(fā)現(xiàn)物理故障。

這是一個典型的raid5陣列熱備盤在同步數(shù)據(jù)過程中出現(xiàn)其他硬盤掉線，從而導(dǎo)致raid陣列崩潰的案例。針對這種情況，最便捷的恢復(fù)服務(wù)器數(shù)據(jù)的方法就是修復(fù)后掉線的那塊硬盤的物理故障，將后掉線的這塊硬盤內(nèi)的數(shù)據(jù)恢復(fù)出來，然后重組raid陣列即可恢復(fù)服務(wù)器的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器中其他無物理故障的磁盤以只讀方式做扇區(qū)級別的全盤鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

將后掉線的那塊硬盤使用專業(yè)工具處理后進(jìn)行了備份，由于這塊硬盤中存在著壞扇區(qū)，部分?jǐn)?shù)據(jù)無法讀取，北亞企安數(shù)據(jù)恢復(fù)工程師手動查看底層數(shù)據(jù)并根據(jù)異或規(guī)律計算壞扇區(qū)位置的數(shù)據(jù)并手動寫入。

2、基于鏡像文件分析底層數(shù)據(jù)獲取raid5結(jié)構(gòu)相關(guān)信息，根據(jù)獲取到的信息虛擬重組riad并驗證riad5結(jié)構(gòu)的正確性。

3、利用鏡像好的后掉線的硬盤進(jìn)行數(shù)據(jù)同步。

4、數(shù)據(jù)同步結(jié)束后由工程師驗數(shù)據(jù)的正確性，驗證無誤后交由用戶方工程師驗證。經(jīng)過用戶方工程師的反復(fù)驗證，確認(rèn)恢復(fù)出來的數(shù)據(jù)目錄結(jié)構(gòu)完整，數(shù)據(jù)可用，程序無報錯且運行正常。本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)安全Tips：

Raid5磁盤陣列的安全性相對較高，但依然會出現(xiàn)數(shù)據(jù)丟失的情況。只有定期維護(hù)，及時檢修，更換老舊、不穩(wěn)定的硬盤，才能盡可能的避免發(fā)生數(shù)據(jù)災(zāi)難。

審核編輯：湯梓紅