服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
兩組分別由4塊SAS硬盤組建的raid5陣列，兩組陣列劃分的LUN組成LVM架構(gòu)，格式化為EXT3文件系統(tǒng)。

服務(wù)器故障：
一組raid5陣列中的一塊硬盤離線。熱備盤自動(dòng)上線替換離線硬盤，但在熱備盤上線同步數(shù)據(jù)的過程中，又有一塊硬盤離線，導(dǎo)致熱備盤同步失敗。該組raid陣列崩潰，LVM結(jié)構(gòu)不完整，文件系統(tǒng)無法正常使用。
將2塊離線硬盤做好標(biāo)記后取出&進(jìn)行檢測(cè)，發(fā)現(xiàn)先離線的硬盤無法識(shí)別，初步判斷該硬盤出現(xiàn)硬件故障，需要開盤修復(fù)，另一塊離線硬盤可以識(shí)別。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、在無塵車間中對(duì)先離線的硬盤進(jìn)行開盤。開盤后發(fā)現(xiàn)該硬盤盤片劃傷嚴(yán)重，無法修復(fù)，只能對(duì)該磁盤陣列進(jìn)行缺盤處理。
2、將故障raid5陣列中其他成員盤標(biāo)記后取出，以只讀方式進(jìn)行扇區(qū)級(jí)全盤鏡像。安全起見，對(duì)另一組完好的raid5陣列中的全部硬盤做只讀完整鏡像。

北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析硬盤底層數(shù)據(jù)，結(jié)合對(duì)EXT3文件系統(tǒng)結(jié)構(gòu)的解析，獲取兩組raid5陣列的盤序、條帶大小、校驗(yàn)方向等重組raid5陣列所需信息，根據(jù)這些信息重組兩組raid5陣列。重組故障raid時(shí)注意進(jìn)行缺盤處理。

北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù)

4、重組出兩組raid5陣列之后，通過分析兩組raid的底層數(shù)據(jù)找到LVM結(jié)構(gòu)信息。分析LVM結(jié)構(gòu)，導(dǎo)出兩組raid中作為PV（LVM物理卷）的LUN，然后將兩個(gè)PV重組，重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù)

5、LVM重組之后，通過北亞企安自主開發(fā)的工具解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—LVM數(shù)據(jù)恢復(fù)

6、用戶方對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測(cè)后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇