服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
兩組分別由4塊SAS硬盤(pán)組建的raid5磁盤(pán)陣列，ext3文件系統(tǒng)+lvm結(jié)構(gòu)。
磁盤(pán)陣列中一塊硬盤(pán)離線，熱備盤(pán)自動(dòng)上線替換離線硬盤(pán)并開(kāi)始同步數(shù)據(jù)。在熱備盤(pán)同步數(shù)據(jù)的過(guò)程中該組raid中另外一塊硬盤(pán)出現(xiàn)故障掉線，該組Raid崩潰，LVM結(jié)構(gòu)不完整，文件系統(tǒng)不可用，服務(wù)器癱瘓。
管理員檢查掉線的兩塊硬盤(pán)，前面掉線的硬盤(pán)無(wú)法識(shí)別，后掉線的硬盤(pán)可以識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)方案：
1、硬件工程師將存在故障的掉線硬盤(pán)修復(fù)，修復(fù)完成后以只讀方式做全盤(pán)鏡像。
2、將raid陣列中其他完好的硬盤(pán)和另一組正常raid中的所有磁盤(pán)進(jìn)行全盤(pán)備份。
3、基于鏡像文件分析raid相關(guān)信息，根據(jù)分析獲取到的raid信息重組陣列。
4、找到LVM信息并重組LVM卷。
5、分析EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出全部數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、由硬件工程師對(duì)無(wú)法識(shí)別的離線硬盤(pán)在無(wú)塵工作間進(jìn)行開(kāi)盤(pán)操作，開(kāi)盤(pán)后發(fā)現(xiàn)硬盤(pán)盤(pán)片磨損嚴(yán)重，無(wú)法恢復(fù)數(shù)據(jù)，在后續(xù)的數(shù)據(jù)恢復(fù)過(guò)程中只能將這塊硬盤(pán)按照缺盤(pán)狀態(tài)進(jìn)行處理。
2、將掉盤(pán)raid陣列中其他完好硬盤(pán)和正常陣列中的全部硬盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像。鏡像完成后將所有硬盤(pán)按照原樣還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)，獲取原raid中的校驗(yàn)方式、條帶大小，硬盤(pán)盤(pán)序等重組raid所需要的raid信息。根據(jù)分析獲取到的raid信息重組raid。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

4、raid重組完成后開(kāi)始分析底層數(shù)據(jù)，嘗試分析lvm結(jié)構(gòu)相關(guān)信息并導(dǎo)出作為pv的lun，重組pv并重新生成lvm邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

5、LVM卷重組之后，使用北亞企安自主開(kāi)發(fā)的文件系統(tǒng)解析程序?qū)V（邏輯卷）中的EXT3文件系統(tǒng)進(jìn)行解析，恢復(fù)并導(dǎo)出EXT3文件系統(tǒng)的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

6、由于陣列中的先離線的那塊硬盤(pán)盤(pán)片劃傷嚴(yán)重且無(wú)法修復(fù)，而且部分硬盤(pán)中存在壞道，raid結(jié)構(gòu)存在缺陷。但經(jīng)過(guò)用戶方檢驗(yàn)后，發(fā)現(xiàn)用戶需要的文件都在，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇