服務器數據恢復環境：

某公司一臺服務器組建了一組raid5磁盤陣列，作為共享存儲池使用。該服務器存儲數據庫文件和普通文件。

服務器故障&檢測：

RAID5磁盤陣列的硬盤掉線導致服務器操作系統識別不到D分區。管理員重啟了服務器，服務器raid5磁盤陣列的掉線硬盤重新上線并開始同步數據，數據同步到接近40%的時候管理員感覺這樣操作有問題，于是強制關機并聯系我們數據恢復中心尋求幫助。

北亞企安數據恢復工程師到達現場后，首先由硬件工程師對故障服務器的硬盤進行物理故障檢測，經檢測所有硬盤都不存在物理故障，可以正常讀取。初步推斷raid5磁盤陣列中的硬盤離線原因是讀寫不穩定。

服務器數據恢復過程：

1、對故障服務器中所有硬盤以只讀方式進行扇區級別的鏡像備份，后續的數據分析和數據恢復操作都在鏡像文件上進行，避免對原始數據造成二次破壞。

2、分析鏡像數據，獲取故障服務器原始raid5磁盤陣列的相關信息如：raid陣列條帶大小、盤序等。通過和管理員溝通弄清楚故障服務器原始raid5磁盤陣列的配置信息，然后將故障服務器內所有硬盤按照mdisk組進行分類。

3、通過分析mdisk組，北亞企安數據恢復工程師獲取到故障服務器中所有硬盤的陣列組信息，利用獲取到的上述信息重組raid陣列并提取陣列數據。

4、對提取出來的數據進行校驗，發現數據不完整，部分數據庫文件被破壞。數據恢復工程師重新掃描故障服務器內的數據碎片并提取。

5、數據庫數據恢復工程師對提取出來的碎片進行分析并重組拼接，驗證dat數據完整性發現底層結構顯示有損壞。

6、繼續掃描分區自由空間，拼合自由空間數據碎片并重新生成數據庫文件。驗證數據庫文件，數據庫可以正常加載，上層應用正常使用。

7、數據恢復工程師驗證完成后把數據交付給用戶方親自驗證，經用戶方工程師反復驗證，確認恢復出來的數據完整可用，本次服務器數據恢復工作完成。

審核編輯：湯梓紅