服務(wù)器數(shù)據(jù)恢復環(huán)境：

一臺服務(wù)器上有兩組分別由4塊SAS硬盤組建的raid5磁盤陣列，這兩組raid5陣列劃分LUN并組成LVM結(jié)構(gòu)，格式化為EXT3文件系統(tǒng)。

服務(wù)器故障：

一組raid5陣列上的一塊硬盤未知原因離線，熱備盤上線替換離線硬盤并開始同步數(shù)據(jù)。在熱備盤上線同步數(shù)據(jù)過程中，該陣列中又有一塊磁盤離線，熱備盤同步失敗，該組raid5陣列崩潰，LVM結(jié)構(gòu)不完整，EXT3文件系統(tǒng)不可用。

北亞企安數(shù)據(jù)恢復工程師對兩塊離線磁盤進行初檢，發(fā)現(xiàn)先離線的那塊硬盤無法識別，初步推斷該硬盤存在硬件故障，需要開盤修復，另一塊離線硬盤可以正常識別。

服務(wù)器數(shù)據(jù)恢復過程：

1、將早離線的故障硬盤開盤。開盤后發(fā)現(xiàn)盤片磨損嚴重，無法修復，只能對該raid5陣列進行缺盤處理。

2、將故障raid5陣列中的其他成員盤以只讀方式進行全盤鏡像備份，對另一組完好的raid5陣列中的所有磁盤也進行全盤鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

3、基于鏡像文件分析硬盤底層數(shù)據(jù)，對EXT3文件系統(tǒng)結(jié)構(gòu)進行解析。分析出兩組raid5陣列的盤序、條帶大小、校驗方向等raid相關(guān)信息(兩組raid5陣列塊大小都為64K，校驗方向為左同步)。根據(jù)獲取到的raid相關(guān)信息重組兩組raid5陣列(對故障raid進行重組時注意進行缺盤處理)。

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

4、完成raid5陣列重組后，分析兩組raid5陣列中的底層數(shù)據(jù)，找到LVM結(jié)構(gòu)信息并分析LVM結(jié)構(gòu)。將兩組raid5陣列中作為PV(LVM物理卷)的LUN導出，然后使用北亞企安自主研發(fā)工具將兩個PV重組，重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

5、解析LV(邏輯卷)中的EXT3文件系統(tǒng)，恢復并導出文件系統(tǒng)中的全部數(shù)據(jù)。用戶方工程師對恢復出來的數(shù)據(jù)進行反復檢測，確認恢復數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

北亞企安數(shù)據(jù)恢復——raid5數(shù)據(jù)恢復

審核編輯：湯梓紅