服務器數據恢復環境：

DELL PowerVault系列某型號存儲，15塊硬盤搭建了一組RAID5磁盤陣列。

服務器故障&檢測：

存儲設備raid5陣列中一塊磁盤由于未知原因離線，管理員對該磁盤陣列進行了同步操作。在同步的過程中又有一塊磁盤指示燈報警，磁盤離線，磁盤陣列同步失敗，raid5陣列崩潰，存儲無法正常工作。

北亞企安數據恢復工程師對故障存儲中的物理磁盤狀態進行了檢測，經過檢測發現該raid5磁盤陣列中先離線的硬盤訪問速度極為緩慢，第二塊離線的磁盤有少量壞扇區，其他磁盤無明顯物理故障。

該raid5磁盤陣列只包含一個卷組，該卷組占用陣列全部空間，該卷組只有一個起始位置為0扇區的XFS裸分區。

RAID5陣列只支持一塊磁盤的錯誤冗余功能，當第二塊磁盤離線后陣列便無法正常工作，所以整個陣列的崩潰主要是由于第二塊磁盤的離線造成的。第二塊磁盤是否能處理好是數據恢復的關鍵。

服務器數據恢復過程：

1、對故障存儲中15塊硬盤進行異或測試，所有磁盤全部通過測試，沒有發現明顯錯誤。

2、以只讀方式鏡像備份所有完好的磁盤數據，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免在數據恢復過程中對原始磁盤數據造成二次破壞。

3、對第二塊離線的硬盤進行單獨備份，備份過程中略過壞扇區。計算第二塊硬盤損壞扇區位置的數據，并將其寫入鏡像文件。

4、基于鏡像文件分析原RAID5陣列結構信息，根據分析獲取到的raid相關信息構建RAID5陣列。

5、重構RAID后驗證RAID結構是否正確。

6、將第二塊磁盤的鏡像備份到新硬盤，并將其強制上線。更換第一塊磁盤并對其進行同步。

7、完成上述操作后，由用戶方工程師親自對恢復出來的數據進行檢測，經過反復檢測，用戶方確認恢復出來的數據完整有效。

服務器數據恢復總結：

因為故障存儲中所有硬盤的異或測試全部通過，這意味著存儲發生故障后沒有新數據的寫入或者結構的改動。在這種情況下可以根據其他幾塊完好的硬盤計算出壞硬盤對應位置的數據。恢復完成后進行檢查，目錄結構完整，重要文檔完好，FSCK無任何錯誤提示，用戶認可所恢復的數據。

審核編輯：湯梓紅