服務器數據故障：

某公司服務器8塊硬盤組成raid5磁盤陣列，其中有2塊硬盤故障指示燈報警，其他硬盤指示燈正常，上層應用不可用。

服務器數據恢復過程：

1、服務器數據恢復工程師拿到故障服務器所有硬盤后對出現物理故障的2塊硬盤進行物理修復并鏡像備份里面的數據，同時找到2塊硬盤故障原因：磁頭損壞和邏輯故障。對其他完好硬盤做完整鏡像備份。

2、服務器數據恢復工程師基于鏡像文件對硬盤數據進行底層分析，查詢55AA標志。下圖中特別標注“05”的位置，這個標志表示這是一個擴展分區，不是正常分區，因此排除這個分區。

北亞數據恢復——raid5數據恢復

3、繼續向下查找，發現了一個滿足“55AA”標志，又在“0x01C6”位置的數值所指向的下一個扇區是分區頭部的分區，也就是下圖中的位置：

北亞數據恢復——raid5數據恢復

這個盤就是服務器內的第一塊硬盤。GPT分區所在扇區起始于172032扇區，因此初步確定LUN的起始扇區是172032扇區。

4、Raid5磁盤陣列中每個條帶組中包含一個校驗區，校驗區的大小和一個正常條帶的大小是相同的。經過分析，故障服務器磁盤陣列中的條帶大小是1024扇區。

5、根據已經分析出來的1024扇區的條帶大小、扇區起始位置、校驗區走向確定故障服務器上所有硬盤在raid陣列中的盤序。

6、根據分析出來的raid信息(盤序等)重組raid5陣列。完成raid5重組后校驗數據完整性，檢查上層應用是否可用，確認無誤后由用戶驗證數據。

7、數據驗證沒有問題后，在用戶服務器上使用新硬盤替換損壞硬盤重建raid陣列，將恢復出來的數據遷移到用戶服務器上，本次數據恢復成功。

服務器數據安全Tips：

1、服務器發生故障后，切忌對服務器進行操作;也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標記好硬盤的順序之后再取出。

3、服務器陣列癱瘓后應該立即斷電，不要做同步或強制上線操作，防止數據進一步破壞。

審核編輯：湯梓紅