服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器中有兩組分別由4塊SAS硬盤組建的raid5陣列，兩組陣列上層劃分LUN組建LVM結(jié)構(gòu)，并被格式化為EXT3文件系統(tǒng)。

服務(wù)器故障&檢測：
RIAD5陣列中有一塊硬盤故障離線，熱備盤激活上線頂替離線硬盤。在熱備盤上線同步數(shù)據(jù)的過程中，該RAID5陣列中又有一塊硬盤離線，熱備盤同步失敗，該組RAID5陣列崩潰，上層的LVM結(jié)構(gòu)被破壞，EXT3文件系統(tǒng)無法正常使用。
硬件工程師對(duì)兩塊離線硬盤進(jìn)行硬件故障檢測，發(fā)現(xiàn)先離線的那塊硬盤無法識(shí)別，應(yīng)該是硬件問題，需要開盤修復(fù)。后離線的硬盤可以正常識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中故障RAID中所有磁盤編號(hào)后取出，經(jīng)過硬件工程師的檢測發(fā)現(xiàn)，發(fā)現(xiàn)先離線的磁盤無法識(shí)別。硬件工程師對(duì)這塊硬盤進(jìn)行了開盤操作。開盤后發(fā)現(xiàn)盤片磨損嚴(yán)重，無法修復(fù)，只能對(duì)故障RAID5陣列進(jìn)行缺盤處理。
2、以只讀方式將故障RAID5陣列中的其余成員盤進(jìn)行全盤鏡像備份，并且對(duì)另一組完好的raid5陣列中的全部磁盤進(jìn)行全盤備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析硬盤底層數(shù)據(jù)，通過解析EXT3文件系統(tǒng)結(jié)構(gòu)，分析出兩組raid5陣列的盤序、條帶大小、校驗(yàn)方向等RAID結(jié)構(gòu)相關(guān)信息。經(jīng)過分析，兩組raid陣列塊大小都為64K，校驗(yàn)方向?yàn)樽笸?，?duì)故障raid進(jìn)行重組時(shí)進(jìn)行缺盤處理。根據(jù)分析出的RAID結(jié)構(gòu)相關(guān)信息重組兩組raid5陣列。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

4、重組出兩組raid陣列后分析兩組raid中的底層數(shù)據(jù)，找出LVM結(jié)構(gòu)信息。對(duì)LVM結(jié)構(gòu)進(jìn)行分析，將兩組raid中作為PV（LVM物理卷）的LUN導(dǎo)出，然后將兩個(gè)PV重組，重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

5、LVM重組之后，解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

6、用戶方工程師對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇