服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺某品牌服務(wù)器，掛接一臺同品牌的磁盤陣列，有一組由5塊硬盤組建的RAID5陣列。
raid5陣列中有一塊硬盤掉線，由于raid5的冗余特性，陣列仍然正常運行。之后服務(wù)器出現(xiàn)故障。維修人員在未了解具體情況下，使用raid5陣列中沒有掉線的4塊硬盤重新創(chuàng)建了一組全新的RAID5陣列，并完成同步數(shù)據(jù)，導(dǎo)致原始5盤raid5陣列中的數(shù)據(jù)全部丟失。
該型號磁盤陣列在創(chuàng)建一組新的RAID5陣列時，默認會全盤重建所有塊校驗。這意味著在組成RAID5陣列的任一條帶中，總有一個校驗塊的數(shù)據(jù)是創(chuàng)建時生成的，會破壞原始數(shù)據(jù)。經(jīng)過分析，后生成的4盤RAID5陣列是按照雙循環(huán)，64K塊大小，16次條帶換校驗的方式組織的。也就是說在4塊成員磁盤中，每隔3M便會有1M的數(shù)據(jù)是錯誤的。

原先的5盤RAID5陣列按照雙循環(huán)、塊大小128K、16次條帶換校驗的方式組織的。
要想恢復(fù)數(shù)據(jù)，首先必須修復(fù)早掉線的硬盤。
通過分析5盤raid5陣列和4盤raid5陣列結(jié)構(gòu)的差異性，用之前掉線的盤重新補回之后重建RAID時破壞的校驗信息，再虛擬重組RAID，解釋文件系統(tǒng)，導(dǎo)出文件。

北亞企安數(shù)據(jù)恢復(fù)—RAID5數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、以只讀方式鏡像故障服務(wù)器中所有硬盤數(shù)據(jù)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、根據(jù)破壞前后的數(shù)據(jù)痕跡，獲取原始raid5磁盤陣列和之后新建的4盤raid5陣列。
3、分析差異，北亞企安數(shù)據(jù)恢復(fù)工程師編寫校驗修正程序，按之前的RAID結(jié)構(gòu)虛擬重組RAID，生成重組后的鏡像文件。
4、修正重組后的鏡像文件系統(tǒng)錯誤。
5、部分分區(qū)導(dǎo)出數(shù)據(jù)，部分分區(qū)在無錯的前提下完全鏡像到新空間。
6、測試、驗收。
7、經(jīng)過用戶方工程師的檢測，數(shù)據(jù)完整恢復(fù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇