服務器數(shù)據(jù)恢復環(huán)境：

一臺服務器上搭建了一組由5塊硬盤組建的raid5陣列，服務器上層存放單位重要數(shù)據(jù)，無備份文件。

服務器故障&分析：

服務器上raid5有一塊硬盤掉線，外聘運維人員在沒有了解服務器具體情況下，將服務器上raid5陣列中4塊正常硬盤(除去掉線的那塊磁盤)重建為一組新的raid5陣列，導致服務器中的原始數(shù)據(jù)全部丟失。

本案例中導致服務器數(shù)據(jù)丟失的原因就是在缺一塊盤的情況下使用原raid5中其他成員盤新建raid5的操作。服務器上原陣列是raid5，根據(jù)raid5的特性，一塊硬盤掉線不會影響服務器的使用和數(shù)據(jù)的完整性。但運維人員在不知情的情況下使用沒有掉線的4塊硬盤新建了一組raid5陣列，全盤重建校驗塊，導致原始數(shù)據(jù)全部被破壞。

經(jīng)過和用戶方工程師以及外聘運維人員溝通，得到以下信息：

a、利用4塊硬盤組建的raid5陣列是雙循環(huán)，塊大小為64，條帶化校驗次數(shù)為16。

b、服務器中原5盤raid5陣列也是雙循環(huán)，塊大小128，條帶化校驗次數(shù)為16。

通過這些信息我們可以推斷：新建raid5陣列的4塊硬盤中每隔3M的數(shù)據(jù)就會有1M的原始數(shù)據(jù)被破壞。恢復服務器中的原始數(shù)據(jù)，需要對掉線硬盤進行分析，對比5盤raid5陣列和4盤raid5陣列的差異，使用掉線硬盤的數(shù)據(jù)補缺其他硬盤中被破壞的原始數(shù)據(jù)，然后重組raid，解釋文件系統(tǒng)，導出數(shù)據(jù)。能恢復多少數(shù)據(jù)(數(shù)據(jù)完整度)取決于掉線硬盤的數(shù)據(jù)量。

服務器數(shù)據(jù)恢復過程：

1、將故障服務器中所有磁盤編號后取出，硬件工程師對所有磁盤進行檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進行扇區(qū)級的全盤鏡像。鏡像完成后將所有磁盤按照編號還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析底層數(shù)據(jù)，獲取到數(shù)據(jù)被破壞前和破壞后的raid5結構。

3、對比數(shù)據(jù)被破壞前后的raid5陣列結構，分析raid結構差異，北亞企安數(shù)據(jù)恢復工程師編寫程序提取數(shù)據(jù)。按照服務器內(nèi)原始5盤raid5陣列結構虛擬重組raid5陣列，生成一組重組后的鏡像文件。

4、提取掉線硬盤內(nèi)的數(shù)據(jù)，根據(jù)掉線硬盤數(shù)據(jù)補全虛擬重組的raid5陣列數(shù)據(jù)，修正文件系統(tǒng)錯誤。

5、將處理好的數(shù)據(jù)導入到新空間內(nèi)并進行驗證，驗證無誤后交由用戶方驗證數(shù)據(jù)。

6、經(jīng)過用戶方對恢復出來的服務器數(shù)據(jù)進行仔細驗證后，確認恢復出來的數(shù)據(jù)完整有效，認可數(shù)據(jù)恢復結果。本次數(shù)據(jù)恢復工作完成。

審核編輯：湯梓紅