服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器中有一組由4塊SCSI硬盤(pán)組建的raid5磁盤(pán)陣列，劃分了一個(gè)邏輯卷，操作系統(tǒng)為WINDOWS SERVER，作為SQL SERVER服務(wù)器使用。

北亞企安數(shù)據(jù)恢復(fù)—raid5數(shù)據(jù)恢復(fù)

服務(wù)器故障：
運(yùn)行過(guò)程中該服務(wù)器raid5磁盤(pán)陣列癱瘓，管理員檢查服務(wù)器發(fā)現(xiàn)raid5陣列中已經(jīng)有3塊磁盤(pán)離線。管理員選擇其中2塊離線硬盤(pán)進(jìn)行強(qiáng)制上線操作，強(qiáng)制上線后操作系統(tǒng)無(wú)法啟動(dòng)。使用WINPE光盤(pán)啟動(dòng)操作系統(tǒng)后，可以看到數(shù)據(jù)。
管理員將備份好的數(shù)據(jù)庫(kù)文件壓縮成zip格式的壓縮包拷貝到移動(dòng)硬盤(pán)上，從移動(dòng)硬盤(pán)拷貝到其他服務(wù)器上進(jìn)行測(cè)試，發(fā)現(xiàn)備份文件無(wú)法正確解壓但文件大小、名稱都正確。
聯(lián)系第三方的服務(wù)器維保公司更換故障服務(wù)器中的raid卡，然后重建一組raid5陣列。在raid上層重裝系統(tǒng)后服務(wù)器能夠正常進(jìn)入系統(tǒng)并正常工作，這時(shí)候試圖修復(fù)zip文件中的數(shù)據(jù)庫(kù)，但是沒(méi)有成功。
這個(gè)案例的完全不同于北亞企安數(shù)據(jù)恢復(fù)中心之前分享的服務(wù)器數(shù)據(jù)恢復(fù)案例，因?yàn)楸景咐械臄?shù)據(jù)遭到了嚴(yán)重破壞，無(wú)法按照用戶方的要求恢復(fù)服務(wù)器中的數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—raid5數(shù)據(jù)恢復(fù)

本案例服務(wù)器數(shù)據(jù)無(wú)法恢復(fù)的原因分析和raid5磁盤(pán)陣列數(shù)據(jù)安全Tips：
1、對(duì)于raid5陣列來(lái)說(shuō)，一旦發(fā)現(xiàn)有一塊硬盤(pán)離線，即使服務(wù)器可以運(yùn)行，也要及時(shí)備份數(shù)據(jù)，備份完成后對(duì)出現(xiàn)故障的磁盤(pán)陣列進(jìn)行rebuild。等到服務(wù)器癱瘓后再對(duì)raid進(jìn)行檢查維護(hù)已經(jīng)是事后補(bǔ)救了，數(shù)據(jù)恢復(fù)的難度也變大。
2、如果raid5陣列中有2塊以上硬盤(pán)離線，切記不可隨意選擇硬盤(pán)上線。如果在選錯(cuò)盤(pán)啟動(dòng)系統(tǒng)有可能導(dǎo)致raid狀態(tài)改變，破壞磁盤(pán)陣列中的重要數(shù)據(jù)，導(dǎo)致數(shù)據(jù)恢復(fù)失敗。
3、只要目錄區(qū)正常或者部分正常，就可以在PE中查看到目錄，但這不等同于數(shù)據(jù)區(qū)完全正常。本案例中系統(tǒng)無(wú)法啟動(dòng)就是強(qiáng)制上線操作錯(cuò)誤導(dǎo)致的。管理員在PE里讀到目錄，實(shí)際上已經(jīng)載入了文件系統(tǒng)，破壞了文件系統(tǒng)的元數(shù)據(jù)區(qū)。
4、ZIP文件無(wú)法解壓的原因是RAID結(jié)構(gòu)錯(cuò)誤。管理員強(qiáng)制上線了2塊硬盤(pán)，此時(shí)共有3塊盤(pán)在線（1塊正常的+2塊強(qiáng)制上線的），這3塊磁盤(pán)中有一塊是先離線的磁盤(pán)，這就導(dǎo)致新數(shù)據(jù)與先離線盤(pán)中的舊數(shù)據(jù)混在一起。此時(shí)雖然目錄正確但數(shù)據(jù)區(qū)是混亂的，如果不將這3塊盤(pán)進(jìn)行完整數(shù)據(jù)同步，還是非常有可能完整恢復(fù)數(shù)據(jù)。
5、如果自己無(wú)法解決raid5陣列出現(xiàn)的故障，求助維保公司解決問(wèn)題時(shí)要注意合同中確定有數(shù)據(jù)恢復(fù)的項(xiàng)目，通常維保公司只關(guān)心硬件故障的解決，不關(guān)心其中的數(shù)據(jù)。如果第三方公司沒(méi)有數(shù)據(jù)恢復(fù)的服務(wù)范圍，那么選擇專業(yè)的數(shù)據(jù)恢復(fù)機(jī)構(gòu)。
6、導(dǎo)致本案例服務(wù)器raid5陣列數(shù)據(jù)無(wú)法恢復(fù)的操作就是重建RAID5。該型號(hào)服務(wù)器使用ServeRAID Support CD重建RAID時(shí)，默認(rèn)會(huì)將所有數(shù)據(jù)清0。其他型號(hào)的服務(wù)器通常也會(huì)在重建raid時(shí)重新同步校驗(yàn)，打亂原有數(shù)據(jù)結(jié)構(gòu)。
不過(guò)完整同步的過(guò)程需要一定的時(shí)間，如果在同步?jīng)]有完成的情況下中斷同步，還是可以對(duì)未同步的剩余數(shù)據(jù)進(jìn)行恢復(fù)的。但是本案例中RAID成員盤(pán)都已經(jīng)同步完成了，數(shù)據(jù)已經(jīng)完全毀了。

審核編輯 黃宇