服務器數據恢復環境&故障：
一臺某品牌服務器，掛接一臺同品牌的磁盤陣列，有一組由5塊硬盤組建的RAID5陣列。
raid5陣列中有一塊硬盤掉線，由于raid5的冗余特性，陣列仍然正常運行。之后服務器出現故障。維修人員在未了解具體情況下，使用raid5陣列中沒有掉線的4塊硬盤重新創建了一組全新的RAID5陣列，并完成同步數據，導致原始5盤raid5陣列中的數據全部丟失。
該型號磁盤陣列在創建一組新的RAID5陣列時，默認會全盤重建所有塊校驗。這意味著在組成RAID5陣列的任一條帶中，總有一個校驗塊的數據是創建時生成的，會破壞原始數據。經過分析，后生成的4盤RAID5陣列是按照雙循環，64K塊大小，16次條帶換校驗的方式組織的。也就是說在4塊成員磁盤中，每隔3M便會有1M的數據是錯誤的。

原先的5盤RAID5陣列按照雙循環、塊大小128K、16次條帶換校驗的方式組織的。
要想恢復數據，首先必須修復早掉線的硬盤。
通過分析5盤raid5陣列和4盤raid5陣列結構的差異性，用之前掉線的盤重新補回之后重建RAID時破壞的校驗信息，再虛擬重組RAID，解釋文件系統，導出文件。

北亞企安數據恢復—RAID5數據恢復

服務器數據恢復過程：
1、以只讀方式鏡像故障服務器中所有硬盤數據，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、根據破壞前后的數據痕跡，獲取原始raid5磁盤陣列和之后新建的4盤raid5陣列。
3、分析差異，北亞企安數據恢復工程師編寫校驗修正程序，按之前的RAID結構虛擬重組RAID，生成重組后的鏡像文件。
4、修正重組后的鏡像文件系統錯誤。
5、部分分區導出數據，部分分區在無錯的前提下完全鏡像到新空間。
6、測試、驗收。
7、經過用戶方工程師的檢測，數據完整恢復。本次數據恢復工作完成。

審核編輯 黃宇