服務器數據恢復環境：

某研究院一臺DELL存儲，15塊硬盤搭建的一組RAID5磁盤陣列。

該RAID5陣列只有一個卷組，該卷組占用了陣列的全部空間;該卷組只有一個起始位置為0扇區的XFS裸分區。

服務器故障&初檢&分析：

該RAID5陣列中有一塊硬盤由于未知原因離線，工作人員更換新硬盤，在RAID陣列進行數據同步的過程中，陣列中又有一塊磁盤指示燈報警，磁盤離線，同步失敗，陣列無法正常工作。

北亞企安數據恢復工程師拿到故障存儲后，將存儲中所有磁盤編號取出做硬件故障檢測。初步檢測結果：最先離線的硬盤訪問速度異常緩慢，后離線的磁盤有少量壞扇區，其他磁盤沒有發現明顯物理故障。

因為RAID5磁盤陣列只支持一塊硬盤離線時的冗余保護，如果有第二塊磁盤離線，陣列便無法正常工作。根據用戶描述，該RAID5陣列崩潰的主要是由在同步過程中離線的第二塊磁盤造成，所以第二塊磁盤的處理是關鍵。

服務器數據恢復過程：

1、將所有完好硬盤做只讀鏡像的備份，用專業工具對第二塊離線硬盤做備份。備份完成后將所有磁盤按照編號還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。

2、對15塊硬盤的鏡像文件進行異或測試，測試全部通過，沒有發現錯誤。

3、北亞企安數據恢復工程師計算第二塊離線硬盤損壞扇區位置的數據，并將其寫入到鏡像文件。

4、根據備份過程中分析出來的原RAID5結構信息虛擬重構RAID陣列，驗證RAID結構的正確性。

5、將第二塊離線磁盤的鏡像備份到新硬盤，將該新硬盤強制上線。更換第一塊離線磁盤，并對其進行同步。

6、同步完成后，由用戶方工程師對恢復出來的數據進行檢測。經過檢測，目錄結構完整，重要文檔完好，FSCK無任何錯誤提示，用戶方確認恢復數據完整可用，認可恢復結果。

7、將恢復出來的數據遷移到用戶方準備好的環境中。本次數據恢復工作完成。

服務器數據恢復結論：

異或測試通過表明該存儲發生故障后沒有新的數據寫入或結構有過改動。

根據其他幾塊完好的硬盤數據計算出壞硬盤對應位置的數據。

審核編輯：湯梓紅