服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌2850服務(wù)器中有一組由6塊SCSI硬盤(pán)組建的raid5磁盤(pán)陣列，linux操作系統(tǒng)+ext3文件系統(tǒng)。

服務(wù)器故障：
服務(wù)器運(yùn)行過(guò)程中突然癱瘓。服務(wù)器管理員檢查陣列后發(fā)現(xiàn)raid5陣列中有兩塊硬盤(pán)離線，將其中一塊硬盤(pán)進(jìn)行強(qiáng)制上線操作，但是服務(wù)器操作系統(tǒng)啟動(dòng)異常。這時(shí)，管理員意識(shí)到問(wèn)題的嚴(yán)重性，馬上將服務(wù)器關(guān)機(jī)，聯(lián)系到我們數(shù)據(jù)恢復(fù)中心尋求幫助。
raid5陣列兩塊硬盤(pán)離線的故障情況十分常見(jiàn)，由于raid5磁盤(pán)陣列支持一塊硬盤(pán)離線時(shí)的冗余保護(hù)，如果出現(xiàn)多塊硬盤(pán)離線的情況，服務(wù)器便處于癱瘓狀態(tài)，且離線硬盤(pán)不會(huì)自動(dòng)上線。由于目前市面上主流品牌的raid控制器的磁盤(pán)監(jiān)控策略比較嚴(yán)格，陣列中硬盤(pán)掉線很多是由電源波動(dòng)、控制器bug等隨機(jī)原因所導(dǎo)致，所以掉線盤(pán)很有可能沒(méi)有比較嚴(yán)重的物理故障。但是硬盤(pán)掉線后的強(qiáng)制上線操作風(fēng)險(xiǎn)性是很大的，一旦上線出錯(cuò)就會(huì)導(dǎo)致控制器對(duì)數(shù)據(jù)造成一些不可逆的損壞。進(jìn)入操作系統(tǒng)后因?yàn)槲募到y(tǒng)不一致進(jìn)行自動(dòng)修復(fù)，導(dǎo)致服務(wù)器中所有硬盤(pán)數(shù)據(jù)不一致，數(shù)據(jù)恢復(fù)難度很大。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中所有磁盤(pán)編號(hào)后取出，以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像過(guò)程中發(fā)現(xiàn)多塊硬盤(pán)存在壞道但沒(méi)有下線，應(yīng)該是raid還沒(méi)有識(shí)別到這些硬盤(pán)上的壞道。鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析故障服務(wù)器中的raid結(jié)構(gòu)信息，利用獲取到的raid結(jié)構(gòu)信息虛擬重構(gòu)raid并驗(yàn)證raid結(jié)構(gòu)的正確性。北亞企安數(shù)據(jù)恢復(fù)工程師人工修正被破壞結(jié)構(gòu)，將修正后的數(shù)據(jù)導(dǎo)出到一臺(tái)存儲(chǔ)上臨時(shí)存放。
3、使用完好的硬盤(pán)在服務(wù)器上搭建新的raid5磁盤(pán)陣列，將恢復(fù)出的數(shù)據(jù)遷移到新搭建的raid中。經(jīng)過(guò)檢驗(yàn)，恢復(fù)出來(lái)的數(shù)據(jù)一切正常，本次數(shù)據(jù)恢復(fù)工作結(jié)束。

Tips：
一旦出現(xiàn)raid5磁盤(pán)陣列中多塊硬盤(pán)離線導(dǎo)致服務(wù)器癱瘓的情況，切記不要盲目進(jìn)行強(qiáng)制上線操作。首先要做的就是將源硬盤(pán)全部鏡像，可以在WINDOWS環(huán)境下執(zhí)行如下操作：
1、可用相同或大于源盤(pán)容量的硬盤(pán)作為目標(biāo)盤(pán)，將源盤(pán)全部扇區(qū)方式CLONE到目標(biāo)盤(pán)。將所有盤(pán)做同樣操作。
2、可將每塊源盤(pán)完全以扇區(qū)方式輸出文件到某大容量存儲(chǔ)空間（如大容量硬盤(pán)、NAS、SAN、DAS等）。


審核編輯 黃宇