服務器數據恢復環(huán)境：

某單位一臺服務器上有一組raid5陣列，該raid5陣列有15塊成員盤。上層是一個xfs裸分區(qū)，起始位置是0扇區(qū)。

服務器故障&檢測：

服務器raid5陣列中有硬盤性能表現(xiàn)不穩(wěn)定，但是由于管理員長時間沒有關注服務器的運行狀態(tài)，沒有及時發(fā)現(xiàn)這個問題，終于有磁盤出現(xiàn)故障掉線。raid5陣列上的熱備盤替換掉線硬盤，在上線同步數據的過程中又有其他硬盤掉線，數據同步過程中斷，raid5陣列崩潰，導致服務器數據丟失。

北亞企安數據恢復工程師將故障服務器中所有磁盤編號后取出，由硬件工程師對每塊磁盤進行硬件故障檢測，發(fā)現(xiàn)先離線的硬盤中存在大量的壞道，后掉線的硬盤中也存在少量壞道。沒有掉線的其他硬盤均沒有發(fā)現(xiàn)物理故障。

這是一個典型的raid5陣列熱備盤在同步數據過程中出現(xiàn)其他硬盤掉線，從而導致raid陣列崩潰的案例。針對這種情況，最便捷的恢復服務器數據的方法就是修復后掉線的那塊硬盤的物理故障，將后掉線的這塊硬盤內的數據恢復出來，然后重組raid陣列即可恢復服務器的數據。

服務器數據恢復過程：

1、將故障服務器中其他無物理故障的磁盤以只讀方式做扇區(qū)級別的全盤鏡像備份，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

將后掉線的那塊硬盤使用專業(yè)工具處理后進行了備份，由于這塊硬盤中存在著壞扇區(qū)，部分數據無法讀取，北亞企安數據恢復工程師手動查看底層數據并根據異或規(guī)律計算壞扇區(qū)位置的數據并手動寫入。

2、基于鏡像文件分析底層數據獲取raid5結構相關信息，根據獲取到的信息虛擬重組riad并驗證riad5結構的正確性。

3、利用鏡像好的后掉線的硬盤進行數據同步。

4、數據同步結束后由工程師驗數據的正確性，驗證無誤后交由用戶方工程師驗證。經過用戶方工程師的反復驗證，確認恢復出來的數據目錄結構完整，數據可用，程序無報錯且運行正常。本次數據恢復工作完成。

服務器數據安全Tips：

Raid5磁盤陣列的安全性相對較高，但依然會出現(xiàn)數據丟失的情況。只有定期維護，及時檢修，更換老舊、不穩(wěn)定的硬盤，才能盡可能的避免發(fā)生數據災難。

審核編輯：湯梓紅