服務器存儲數(shù)據(jù)恢復環(huán)境：
存儲中有一組由12塊硬盤組建的RAID6陣列，上層linux操作系統(tǒng)+EXT3文件系統(tǒng)，該存儲劃分3個LUN。

服務器存儲故障&分析：
存儲中RAID6陣列不可用。為了搶救數(shù)據(jù)，運維人員使用原始RAID中的部分硬盤重新組建RAID并進行了初始化。
初始化開始一段時間后，運維人員察覺到情況有異后強制終止初始化，這個時候初始化已經(jīng)完成一半以上。數(shù)據(jù)部分已被不可逆的破壞。
原始RAID6陣列失效，運維人員使用原始raid6陣列中的11塊硬盤重新組建RAID5陣列，并進行了初始化。上述操作對原始數(shù)據(jù)造成了不可逆的破壞。
此案例故障較為復雜，我們數(shù)據(jù)恢復中心接到這個案子之前，該案子已經(jīng)在多家數(shù)據(jù)恢復服務商做過恢復，但是問題仍未解決。

服務器存儲數(shù)據(jù)恢復過程：
1、分析原始12塊磁盤RAID6陣列的組織結構情況。
2、分析重新組建的RAID5陣列的組織結構情況。在底層發(fā)現(xiàn)RAID6和RAID5的信息重合，導致分析新組建的RAID5的結構耗費很多時間。
3、北亞企安數(shù)據(jù)恢復工程師根據(jù)上述獲取到的信息分析恢復程序的算法。
4、利用分析出來的算法編寫&校正數(shù)據(jù)恢復程序，通過數(shù)據(jù)恢復程序將12塊磁盤原始數(shù)據(jù)中的第一個和第二個LUN分別鏡像到兩個準備好的存儲上。

北亞企安數(shù)據(jù)恢復—raid6數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復—raid6數(shù)據(jù)恢復

5、經(jīng)過驗證第二個LUN數(shù)據(jù)完全正常，但第一個LUN的前十幾MB的數(shù)據(jù)被破壞。EXT3文件系統(tǒng)的根目錄和第一個塊組的I節(jié)點全在這前十幾MB的數(shù)據(jù)中，使用市面上主流的數(shù)據(jù)恢復軟件進行恢復，效果都不理想。
6、數(shù)據(jù)恢復工程師嘗試對損壞的EXT3文件系統(tǒng)進行修復。北亞企安數(shù)據(jù)恢復工程師編寫程序查找EXT3目錄&重建根目錄和I節(jié)點，這時用文件系統(tǒng)解析程序打開完全正常。為了保證原始數(shù)據(jù)的權限和屬性，在LINUX環(huán)境下進行修復，文件系統(tǒng)已能正常掛載，在LINUX下將文件用cp命令拷貝到格式化為EXT3 文件系統(tǒng)的單塊磁盤的分區(qū)上。用戶方在使用數(shù)據(jù)時，不需要其他任何設置，直接cp，文件目錄結構和屬性都和原始狀態(tài)一致。

北亞企安數(shù)據(jù)恢復—raid6數(shù)據(jù)恢復

審核編輯 黃宇