raid數(shù)據(jù)恢復(fù)環(huán)境&故障：
某單位同友存儲(chǔ)，存儲(chǔ)中有一組raid5磁盤陣列。存儲(chǔ)內(nèi)部共有虛擬機(jī)若干臺(tái)，raid5陣列崩潰導(dǎo)致存儲(chǔ)無法啟動(dòng)。

raid數(shù)據(jù)恢復(fù)過程：
1、與用戶方溝通及查看底層存儲(chǔ)情況，分析存儲(chǔ)層次結(jié)構(gòu)。
存儲(chǔ)結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

2、本案例中raid5陣列缺失2塊盤（第一掉線盤掉線后熱備盤自動(dòng)上線頂替，之后又有一塊盤掉線導(dǎo)致RAID5陣列處于降級(jí)狀態(tài)。當(dāng)?shù)谌龎K盤盤片劃傷導(dǎo)致掉線時(shí)，RAID崩潰），無法通過校驗(yàn)直接獲取丟失盤的數(shù)據(jù)，所以只能使用磁盤同等大小的全0鏡像進(jìn)行重組（此方法只可用于緊急情況，因?yàn)橐蕾嚳甄R像組成的raid文件系統(tǒng)結(jié)構(gòu)會(huì)被嚴(yán)重破壞，相當(dāng)于每個(gè)條帶都會(huì)缺失兩個(gè)塊的數(shù)據(jù)）。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

3、提取LUN
分析存儲(chǔ)結(jié)構(gòu)，獲取存儲(chǔ)劃分的MAP塊。在找到MAP塊之后通過解析獲取到各個(gè)LUN的數(shù)據(jù)塊指針。北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)提取程序提取LUN碎片。提取完成后拼接碎片，組成完整LUN。
提取LUN：

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

4、導(dǎo)出LUN內(nèi)所有虛擬機(jī)，嘗試啟動(dòng)。由于操作系統(tǒng)被破壞，虛擬機(jī)無法啟動(dòng)。
5、在虛擬機(jī)無法啟動(dòng)的情況下，提取虛擬機(jī)內(nèi)文件。提取出文件后進(jìn)行測(cè)試，發(fā)現(xiàn)大多數(shù)文件都被破壞，只有少部分小文件可以打開。
6、和用戶方溝通后得知有一臺(tái)虛擬機(jī)內(nèi)有mysql數(shù)據(jù)庫。由于數(shù)據(jù)庫底層存儲(chǔ)的特殊性，可以嘗試通過掃描數(shù)據(jù)頁提取數(shù)據(jù)。找到該虛擬機(jī)后發(fā)現(xiàn)虛擬機(jī)啟用快照。父盤和快照文件都被損壞的情況下通過常規(guī)合并操作無法完成，數(shù)據(jù)恢復(fù)工程師使用北亞企安自主研發(fā)VMFS快照合并程序合并快照。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

7、根據(jù)mysql數(shù)據(jù)頁特征掃描數(shù)據(jù)頁并導(dǎo)出（只有innodb引擎可以使用此方案），分析系統(tǒng)表獲取各用戶表信息。根據(jù)各個(gè)表的id進(jìn)行數(shù)據(jù)頁分割。
8、因?yàn)閿?shù)據(jù)庫使用時(shí)間已久，表結(jié)構(gòu)也曾多次變更，加上系統(tǒng)表在存儲(chǔ)損壞后也有部分?jǐn)?shù)據(jù)丟失，記錄提取過程遇到很大阻力。
首先獲取最初版本數(shù)據(jù)庫各個(gè)表的表結(jié)構(gòu)。因?yàn)楹喜⒖煺涨暗母副P寫入較早，使用第一塊掉線盤進(jìn)行校驗(yàn)獲取到這個(gè)文件的完整數(shù)據(jù)，然后提取出其中數(shù)據(jù)庫各個(gè)表的表結(jié)構(gòu)，之后用戶方提供了最新版的數(shù)據(jù)庫建表腳本。
9、分別使用兩組不同表結(jié)構(gòu)提取數(shù)據(jù)記錄，并導(dǎo)入恢復(fù)環(huán)境中的mysql數(shù)據(jù)庫內(nèi)，然后剔除各個(gè)表中因?yàn)楸斫Y(jié)構(gòu)變更造成的亂碼數(shù)據(jù)，最后將兩組數(shù)據(jù)分別導(dǎo)出為.sql文件。
10、因?yàn)閮蓚€(gè)版本的數(shù)據(jù)庫表結(jié)構(gòu)不同，所以聯(lián)系應(yīng)用工程師進(jìn)行調(diào)試。調(diào)試完成后導(dǎo)入平臺(tái)，平臺(tái)調(diào)試成功，數(shù)據(jù)恢復(fù)完成。

審核編輯 黃宇