服務器數據恢復環境：

服務器內搭建2組raid5磁盤陣列，每組raid5陣列包含4個磁盤，2組陣列都劃分為lun并組為lvm結構，采用的ext3文件系統。

服務器故障：

一直raid5磁盤陣列中的一塊硬盤由于未知故障離線，此時該raid5陣列中的熱備盤替代故障盤上線并開始同步數據。在數據同步沒有完成時，該陣列中的另一塊硬盤出現離線的情況，熱備盤同步失敗，該組raid5陣列崩潰，lvm結構損壞，文件系統不能正常使用。

北亞企安數據恢復工程師對離線的2塊故障硬盤進行了檢測，確認第一塊離線硬盤存在物理故障，需要開盤進行物理修復才可以讀取，后掉線的硬盤可以識別讀取。

服務器數據恢復方案：

北亞企安數據恢復工程師團隊根據本案例故障情況制定了針對性的數據恢復方案：

1、首先由硬件工程師修復物理故障硬盤，然后將故障raid5中所有硬盤的數據鏡像備份。

3、分析鏡像文件并重組raid5陣列。

4、分析重組出的磁盤陣列，找回丟失的lvm信息并重組lvm卷。

5、分析raid5陣列上的lvm卷，解析ext3文件系統并導出。

服務器數據恢復過程：

1、硬件工程師在無塵工作室對故障盤進行開盤操作，開盤檢測后發現該硬盤盤片嚴重磨損，肉眼可見大量劃痕，無法修復，在后續的數據恢復過程中只能做缺盤處理了。

2、對故障raid5中其他可識別的硬盤進行鏡像備份，同時對服務器上的另一組raid5陣列也進行鏡像備份。

3、服務器數據恢復工程師基于鏡像文件對底層數據進行分析，結合EXT3文件系統結構獲取到故障raid5陣列的盤序、條帶、校驗方向等重組陣列必需的raid相關信息，根據這些raid相關信息將故障raid5陣列重組，將無法修復的物理故障硬盤做缺盤處理。

4、重組raid5陣列后，北亞企安數據恢復工程師分析該重組raid5陣列的底層數據，找到與需要的lvm結構信息并分析lvm結構，提取出raid陣列中的lvm物理卷lun，重組pv并生成lvm邏輯卷。

5、完成重組lvm后解析邏輯卷內的EXT3文件系統并導出所有數據。

服務器數據驗證：

在本數據恢復案例中，一塊硬盤存在嚴重的物理故障，這塊硬盤無法物理修復，因此會出現raid結構缺陷或者部分文件損壞的情況，好在恢復出來的大部分數據通過了驗證，只有極少一部分數據損壞無法修復，但是需要的數據都恢復出來，用戶經過驗證后認可本次數據恢復結果。

審核編輯：湯梓紅