Raid5算法：
Raid5算法也被稱為“異或運算”。異或是一個數學運算符，它應用于邏輯運算。異或的數學符號為“⊕”，計算機符號為“xor”。異或的運算法則為：a⊕b = (?a ∧ b) ∨ (a ∧?b)。如果a、b兩個值不相同，則異或結果為1。如果a、b兩個值相同，異或結果為0。
異或也叫半加運算，其運算法則相當于不帶進位的二進制加法。二進制下用1表示真，0表示假。異或的運算法則為：0⊕0=0，1⊕0=1，0⊕1=1，1⊕1=0（同為0，異為1），這些法則與加法是相同的，只是不帶進位。
異或略稱為XOR、EOR、EX-OR，程序中有三種演算子：XOR、xor、⊕。使用方法如下z = x ⊕ y z = x xor y。

北亞企安數據恢復—Raid5磁盤陣列數據恢復

由于raid5磁盤陣列被廣泛應用于服務器中，北亞企安數據恢復工程師碰到過最多的數據恢復案例之一就是raid5陣列的數據恢復。下面簡單介紹一個關于raid5磁盤離線故障的數據恢復案例。

Raid5陣列數據恢復環境&故障：
服務器中有多組Mdisk，其中一組Mdisk中的一塊硬盤出現故障離線，熱備盤啟用并替換離線硬盤。在替換的過程中同組Mdisk中的另一塊硬盤離線，熱備盤同步失敗，該組Mdisk不可用，導致整個通用卷無法使用。

raid5陣列數據恢復過程：
1、將服務器中所有磁盤編號后取出，硬件工程師檢測后沒有發現有磁盤存在硬件故障。將每一塊磁盤以只讀方式進行扇區級全盤鏡像，后期所有的數據恢復工作將在鏡像盤上進行，避免對原盤數據造成二次破壞。鏡像完成后將所有磁盤按照編號還原到原服務器中。
2、根據用戶方提供的配置信息將硬盤按照Mdisk組進行分類。分析每一組Mdisk中的硬盤數據，獲取raid相關信息。根據獲取到的raid信息虛擬重組Mdisk。
3、通過分析所有重組出來的Mdisk獲取pool的相關信息，使用北亞企安自主開發軟件虛擬重組pool并導出其中的數據。
4、經過用戶方檢測，恢復出來的數據完整可用，認可數據恢復結果。

Tips：
1、不要盲目強行上線。
一旦服務器出現offline提示，有可能RAID5磁盤陣列中多個硬盤已經開始出現不穩定的表現了。服務器的Offline提示并不是一直是準確的，出現誤報或是遺漏其他存在隱患的硬盤比較常見。強制上線過程中硬盤需要進行大量的讀寫操作，一旦磁盤陣列中其他硬盤在上線過程中掉線則會導致磁盤陣列數據丟失。所以在強制上線前要檢測每一個硬盤的穩定情況，這樣才更加保險。
2、找售后服務要謹慎數據被破壞。
對于服務器廠商而言，售后主要解決的是硬件問題，往往為了維修硬件而犧牲服務器中的數據。根據北亞企安數據恢復中心的工程師主管介紹，因為服務器廠商的售后工程師修復而導致服務器中數據被破壞的案例幾乎每個星期都會碰到。

審核編輯 黃宇