服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某公司一臺(tái)存儲(chǔ)上有一組由15塊硬盤(pán)組建的raid5陣列。raid5陣列上層是一個(gè)xfs裸分區(qū)，起始位置是0扇區(qū)。

服務(wù)器故障：
raid5陣列中有一塊硬盤(pán)出現(xiàn)故障掉線(xiàn)，熱備盤(pán)自動(dòng)上線(xiàn)同步數(shù)據(jù)，數(shù)據(jù)同步還沒(méi)有完成的情況下磁盤(pán)陣列中又有一塊硬盤(pán)掉線(xiàn)，數(shù)據(jù)同步過(guò)程中斷，陣列崩潰。
這是一個(gè)典型的raid5磁盤(pán)陣列的熱備盤(pán)在同步數(shù)據(jù)過(guò)程中由于其他硬盤(pán)掉線(xiàn)導(dǎo)致raid崩潰的案例。針對(duì)這種故障情況，最常見(jiàn)的方法就是修復(fù)第二塊掉線(xiàn)的硬盤(pán)并將其中的數(shù)據(jù)恢復(fù)出來(lái)，然后重組raid陣列。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將磁盤(pán)陣列中所有硬盤(pán)做好標(biāo)記后取出，由硬件工程師進(jìn)行硬件故障檢測(cè)。經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)先離線(xiàn)的硬盤(pán)中存在大量壞道，后掉線(xiàn)的硬盤(pán)中也檢測(cè)出少量壞道。其他硬盤(pán)中均沒(méi)有發(fā)現(xiàn)物理故障。
2、將所有正常硬盤(pán)進(jìn)行只讀備份。通過(guò)專(zhuān)業(yè)數(shù)據(jù)恢復(fù)工具跳過(guò)壞扇區(qū)，盡可能完整的備份第二塊離線(xiàn)硬盤(pán)中的全部數(shù)據(jù)。由于第二塊離線(xiàn)硬盤(pán)中存在壞扇區(qū)，部分?jǐn)?shù)據(jù)無(wú)法讀取，北亞企安數(shù)據(jù)恢復(fù)工程師只能在查看完底層數(shù)據(jù)后根據(jù)異或規(guī)律計(jì)算壞扇區(qū)位置的數(shù)據(jù)并手動(dòng)寫(xiě)入。
3、鏡像完成后根據(jù)標(biāo)記將所有硬盤(pán)按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
4、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)，根據(jù)分析獲取到的raid相關(guān)數(shù)據(jù)虛擬重組riad，并驗(yàn)證riad5結(jié)構(gòu)的正確性。將鏡像好的第二塊掉線(xiàn)硬盤(pán)替換第一塊硬盤(pán)，對(duì)其進(jìn)行數(shù)據(jù)同步。
5、數(shù)據(jù)同步完成后驗(yàn)證數(shù)據(jù)的正確性，驗(yàn)證無(wú)誤后由用戶(hù)方工程師驗(yàn)證。經(jīng)過(guò)驗(yàn)證，用戶(hù)方確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)目錄結(jié)構(gòu)完整，所有數(shù)據(jù)可用，程序無(wú)報(bào)錯(cuò)且運(yùn)行正常。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇