服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
兩組分別由4塊SAS硬盤組建的raid5磁盤陣列，ext3文件系統(tǒng)+lvm結(jié)構(gòu)。
磁盤陣列中一塊硬盤離線，熱備盤自動上線替換離線硬盤并開始同步數(shù)據(jù)。在熱備盤同步數(shù)據(jù)的過程中該組raid中另外一塊硬盤出現(xiàn)故障掉線，該組Raid崩潰，LVM結(jié)構(gòu)不完整，文件系統(tǒng)不可用，服務(wù)器癱瘓。
管理員檢查掉線的兩塊硬盤，前面掉線的硬盤無法識別，后掉線的硬盤可以識別。

服務(wù)器數(shù)據(jù)恢復(fù)方案：
1、硬件工程師將存在故障的掉線硬盤修復(fù)，修復(fù)完成后以只讀方式做全盤鏡像。
2、將raid陣列中其他完好的硬盤和另一組正常raid中的所有磁盤進行全盤備份。
3、基于鏡像文件分析raid相關(guān)信息，根據(jù)分析獲取到的raid信息重組陣列。
4、找到LVM信息并重組LVM卷。
5、分析EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出全部數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、由硬件工程師對無法識別的離線硬盤在無塵工作間進行開盤操作，開盤后發(fā)現(xiàn)硬盤盤片磨損嚴重，無法恢復(fù)數(shù)據(jù)，在后續(xù)的數(shù)據(jù)恢復(fù)過程中只能將這塊硬盤按照缺盤狀態(tài)進行處理。
2、將掉盤raid陣列中其他完好硬盤和正常陣列中的全部硬盤以只讀方式進行扇區(qū)級全盤鏡像。鏡像完成后將所有硬盤按照原樣還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取原raid中的校驗方式、條帶大小，硬盤盤序等重組raid所需要的raid信息。根據(jù)分析獲取到的raid信息重組raid。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

4、raid重組完成后開始分析底層數(shù)據(jù)，嘗試分析lvm結(jié)構(gòu)相關(guān)信息并導(dǎo)出作為pv的lun，重組pv并重新生成lvm邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

5、LVM卷重組之后，使用北亞企安自主開發(fā)的文件系統(tǒng)解析程序?qū)V（邏輯卷）中的EXT3文件系統(tǒng)進行解析，恢復(fù)并導(dǎo)出EXT3文件系統(tǒng)的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

6、由于陣列中的先離線的那塊硬盤盤片劃傷嚴重且無法修復(fù)，而且部分硬盤中存在壞道，raid結(jié)構(gòu)存在缺陷。但經(jīng)過用戶方檢驗后，發(fā)現(xiàn)用戶需要的文件都在，認可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇