raid5陣列數(shù)據(jù)恢復環(huán)境&故障：
一臺服務器上有一組raid5磁盤陣列，該raid5陣列有5塊硬盤。服務器數(shù)據(jù)無備份。
服務器一塊硬盤掉線，運維人員在沒有完全了解服務器的具體情況下，使用服務器上的另外4塊正常硬盤重建了一組新的raid5陣列，導致服務器原有數(shù)據(jù)丟失。
經(jīng)過北亞企安數(shù)據(jù)恢復工程師的初步分析，運維人員新組建的raid5陣列是雙循環(huán)，塊大小為64；條帶換校驗次數(shù)為16。原服務器內的5盤raid陣列也是雙循環(huán)；塊大小128；條帶換校驗次數(shù)也為16。
新組建raid5陣列的4塊硬盤中每隔3M的數(shù)據(jù)將出現(xiàn)1M的原始數(shù)據(jù)被破壞。要恢復服務器內的數(shù)據(jù)，需分析掉線的硬盤。通過對比5盤raid陣列和4盤raid5陣列的差異，利用掉線硬盤里的數(shù)據(jù)對每一塊硬盤中被破壞的原始數(shù)據(jù)進行補缺，然后重組raid；解釋文件系統(tǒng)并導出文件即可。因此恢復數(shù)據(jù)的完整度取決于掉線硬盤內的數(shù)據(jù)量。

raid5陣列數(shù)據(jù)恢復過程：
1、將服務器內的所有硬盤以只讀方式進行完整鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件操作，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取數(shù)據(jù)被破壞前/后的raid結構。
3、對比數(shù)據(jù)被破壞前/后的raid陣列結構，分析raid結構差異。北亞企安數(shù)據(jù)恢復工程師編寫修正程序提取數(shù)據(jù)。按照服務器內的5盤raid5陣列結構虛擬重組raid5陣列，生成一組重組后的鏡像文件。
4、提取掉線硬盤內的數(shù)據(jù)，補全虛擬重組的raid5陣列數(shù)據(jù)，修正文件系統(tǒng)錯誤。
5、導出修復后的數(shù)據(jù)到并進行驗證，服務器數(shù)據(jù)恢復工程師自驗證無誤后交付用戶方驗證數(shù)據(jù)。
6、用戶方親自對恢復出來的服務器數(shù)據(jù)進行驗證，經(jīng)過驗證，確認所有數(shù)據(jù)均恢復。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇