服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器中有兩組分別由4塊SAS硬盤(pán)組建的raid5陣列，兩組陣列上層劃分LUN組建LVM結(jié)構(gòu)，并被格式化為EXT3文件系統(tǒng)。

服務(wù)器故障&檢測(cè)：
RIAD5陣列中有一塊硬盤(pán)故障離線(xiàn)，熱備盤(pán)激活上線(xiàn)頂替離線(xiàn)硬盤(pán)。在熱備盤(pán)上線(xiàn)同步數(shù)據(jù)的過(guò)程中，該RAID5陣列中又有一塊硬盤(pán)離線(xiàn)，熱備盤(pán)同步失敗，該組RAID5陣列崩潰，上層的LVM結(jié)構(gòu)被破壞，EXT3文件系統(tǒng)無(wú)法正常使用。
硬件工程師對(duì)兩塊離線(xiàn)硬盤(pán)進(jìn)行硬件故障檢測(cè)，發(fā)現(xiàn)先離線(xiàn)的那塊硬盤(pán)無(wú)法識(shí)別，應(yīng)該是硬件問(wèn)題，需要開(kāi)盤(pán)修復(fù)。后離線(xiàn)的硬盤(pán)可以正常識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中故障RAID中所有磁盤(pán)編號(hào)后取出，經(jīng)過(guò)硬件工程師的檢測(cè)發(fā)現(xiàn)，發(fā)現(xiàn)先離線(xiàn)的磁盤(pán)無(wú)法識(shí)別。硬件工程師對(duì)這塊硬盤(pán)進(jìn)行了開(kāi)盤(pán)操作。開(kāi)盤(pán)后發(fā)現(xiàn)盤(pán)片磨損嚴(yán)重，無(wú)法修復(fù)，只能對(duì)故障RAID5陣列進(jìn)行缺盤(pán)處理。
2、以只讀方式將故障RAID5陣列中的其余成員盤(pán)進(jìn)行全盤(pán)鏡像備份，并且對(duì)另一組完好的raid5陣列中的全部磁盤(pán)進(jìn)行全盤(pán)備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析硬盤(pán)底層數(shù)據(jù)，通過(guò)解析EXT3文件系統(tǒng)結(jié)構(gòu)，分析出兩組raid5陣列的盤(pán)序、條帶大小、校驗(yàn)方向等RAID結(jié)構(gòu)相關(guān)信息。經(jīng)過(guò)分析，兩組raid陣列塊大小都為64K，校驗(yàn)方向?yàn)樽笸?，?duì)故障raid進(jìn)行重組時(shí)進(jìn)行缺盤(pán)處理。根據(jù)分析出的RAID結(jié)構(gòu)相關(guān)信息重組兩組raid5陣列。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

4、重組出兩組raid陣列后分析兩組raid中的底層數(shù)據(jù)，找出LVM結(jié)構(gòu)信息。對(duì)LVM結(jié)構(gòu)進(jìn)行分析，將兩組raid中作為PV（LVM物理卷）的LUN導(dǎo)出，然后將兩個(gè)PV重組，重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

5、LVM重組之后，解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)——LVM數(shù)據(jù)恢復(fù)

6、用戶(hù)方工程師對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)后，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇