服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌2850服務(wù)器上有一組由6塊SCSI硬盤組建的raid5磁盤陣列，上層操作系統(tǒng)為Redhat linux+ext3文件系統(tǒng)。

服務(wù)器故障&初檢：
服務(wù)器在運(yùn)行過程中突然癱瘓，管理員對服務(wù)器中的raid進(jìn)行檢查后發(fā)現(xiàn)有兩塊硬盤離線。管理員對其中一塊離線硬盤進(jìn)行強(qiáng)制上線操作，但是強(qiáng)制上線操作完成后操作系統(tǒng)啟動(dòng)異常。管理員馬上將服務(wù)器關(guān)機(jī)，聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。
raid5陣列出現(xiàn)兩塊硬盤離線的故障情況非常普遍。raid5磁盤陣列支持一塊硬盤離線時(shí)的冗余保護(hù)，一旦多塊硬盤離線，磁盤陣列便處于癱瘓狀態(tài)，且不會(huì)自動(dòng)上線。
市面上絕大多數(shù)硬件廠商生產(chǎn)的raid控制器敏感性較強(qiáng)，多數(shù)硬盤掉線僅僅是因?yàn)?a target="_blank">電源波動(dòng)、控制器bug等非硬盤硬件故障所導(dǎo)致，本案例中的情況就是如此。因?yàn)榻?jīng)過硬件工程師的初步檢測，沒有發(fā)現(xiàn)有硬盤存在物理故障。即使掉線硬盤不存在物理故障，如果此時(shí)進(jìn)行強(qiáng)制上線的操作，風(fēng)險(xiǎn)還是很大的。一旦上線錯(cuò)誤就會(huì)導(dǎo)致raid控制器對數(shù)據(jù)造成不可逆的破壞，進(jìn)入操作系統(tǒng)后因?yàn)槲募到y(tǒng)不一致會(huì)進(jìn)行自動(dòng)修復(fù)，進(jìn)一步加大數(shù)據(jù)恢復(fù)的難度。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將服務(wù)器中所有硬盤以只讀方式進(jìn)行扇區(qū)級(jí)全盤鏡像備份，在備份過程中發(fā)現(xiàn)有多塊硬盤存在壞道但沒有下線，應(yīng)該是raid還沒有讀到硬盤壞道。備份完成后將所有磁盤按照原樣還原到原服務(wù)器上。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取故障raid組成結(jié)構(gòu)信息。根據(jù)獲取到的raid結(jié)構(gòu)信息重組raid并進(jìn)行結(jié)構(gòu)驗(yàn)證。
3、北亞企安數(shù)據(jù)恢復(fù)工程師手工修正被破壞的結(jié)構(gòu)，將修正后的數(shù)據(jù)導(dǎo)出到一臺(tái)存儲(chǔ)上臨時(shí)存放。
4、使用完好的硬盤在服務(wù)器上搭建新的raid5磁盤陣列，將恢復(fù)出來的數(shù)據(jù)遷移到新搭建的raid中。
5、數(shù)據(jù)恢復(fù)工程師和用戶方對服務(wù)器中的數(shù)據(jù)進(jìn)行檢測，發(fā)現(xiàn)一切正常。本次數(shù)據(jù)恢復(fù)工作結(jié)束。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：
一旦raid5磁盤陣列出現(xiàn)多塊硬盤離線、服務(wù)器癱瘓的情況切記不要盲目進(jìn)行強(qiáng)制上線的操作。盡可能將原硬盤全部做鏡像，然后尋求專業(yè)數(shù)據(jù)恢復(fù)機(jī)構(gòu)的幫助。

審核編輯 黃宇