服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)某品牌服務(wù)器，掛接一臺(tái)同品牌的磁盤陣列，有一組由5塊硬盤組建的RAID5陣列。
raid5陣列中有一塊硬盤掉線，由于raid5的冗余特性，陣列仍然正常運(yùn)行。之后服務(wù)器出現(xiàn)故障。維修人員在未了解具體情況下，使用raid5陣列中沒(méi)有掉線的4塊硬盤重新創(chuàng)建了一組全新的RAID5陣列，并完成同步數(shù)據(jù)，導(dǎo)致原始5盤raid5陣列中的數(shù)據(jù)全部丟失。
該型號(hào)磁盤陣列在創(chuàng)建一組新的RAID5陣列時(shí)，默認(rèn)會(huì)全盤重建所有塊校驗(yàn)。這意味著在組成RAID5陣列的任一條帶中，總有一個(gè)校驗(yàn)塊的數(shù)據(jù)是創(chuàng)建時(shí)生成的，會(huì)破壞原始數(shù)據(jù)。經(jīng)過(guò)分析，后生成的4盤RAID5陣列是按照雙循環(huán)，64K塊大小，16次條帶換校驗(yàn)的方式組織的。也就是說(shuō)在4塊成員磁盤中，每隔3M便會(huì)有1M的數(shù)據(jù)是錯(cuò)誤的。

原先的5盤RAID5陣列按照雙循環(huán)、塊大小128K、16次條帶換校驗(yàn)的方式組織的。
要想恢復(fù)數(shù)據(jù)，首先必須修復(fù)早掉線的硬盤。
通過(guò)分析5盤raid5陣列和4盤raid5陣列結(jié)構(gòu)的差異性，用之前掉線的盤重新補(bǔ)回之后重建RAID時(shí)破壞的校驗(yàn)信息，再虛擬重組RAID，解釋文件系統(tǒng)，導(dǎo)出文件。

北亞企安數(shù)據(jù)恢復(fù)—RAID5數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、以只讀方式鏡像故障服務(wù)器中所有硬盤數(shù)據(jù)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、根據(jù)破壞前后的數(shù)據(jù)痕跡，獲取原始raid5磁盤陣列和之后新建的4盤raid5陣列。
3、分析差異，北亞企安數(shù)據(jù)恢復(fù)工程師編寫校驗(yàn)修正程序，按之前的RAID結(jié)構(gòu)虛擬重組RAID，生成重組后的鏡像文件。
4、修正重組后的鏡像文件系統(tǒng)錯(cuò)誤。
5、部分分區(qū)導(dǎo)出數(shù)據(jù)，部分分區(qū)在無(wú)錯(cuò)的前提下完全鏡像到新空間。
6、測(cè)試、驗(yàn)收。
7、經(jīng)過(guò)用戶方工程師的檢測(cè)，數(shù)據(jù)完整恢復(fù)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇