服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌2850服務(wù)器上有一組由6塊SCSI硬盤組建的raid5磁盤陣列，上層操作系統(tǒng)為Redhat linux+ext3文件系統(tǒng)。

服務(wù)器故障&初檢：
服務(wù)器在運行過程中突然癱瘓，管理員對服務(wù)器中的raid進行檢查后發(fā)現(xiàn)有兩塊硬盤離線。管理員對其中一塊離線硬盤進行強制上線操作，但是強制上線操作完成后操作系統(tǒng)啟動異常。管理員馬上將服務(wù)器關(guān)機，聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。
raid5陣列出現(xiàn)兩塊硬盤離線的故障情況非常普遍。raid5磁盤陣列支持一塊硬盤離線時的冗余保護，一旦多塊硬盤離線，磁盤陣列便處于癱瘓狀態(tài)，且不會自動上線。
市面上絕大多數(shù)硬件廠商生產(chǎn)的raid控制器敏感性較強，多數(shù)硬盤掉線僅僅是因為電源波動、控制器bug等非硬盤硬件故障所導(dǎo)致，本案例中的情況就是如此。因為經(jīng)過硬件工程師的初步檢測，沒有發(fā)現(xiàn)有硬盤存在物理故障。即使掉線硬盤不存在物理故障，如果此時進行強制上線的操作，風險還是很大的。一旦上線錯誤就會導(dǎo)致raid控制器對數(shù)據(jù)造成不可逆的破壞，進入操作系統(tǒng)后因為文件系統(tǒng)不一致會進行自動修復(fù)，進一步加大數(shù)據(jù)恢復(fù)的難度。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將服務(wù)器中所有硬盤以只讀方式進行扇區(qū)級全盤鏡像備份，在備份過程中發(fā)現(xiàn)有多塊硬盤存在壞道但沒有下線，應(yīng)該是raid還沒有讀到硬盤壞道。備份完成后將所有磁盤按照原樣還原到原服務(wù)器上。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取故障raid組成結(jié)構(gòu)信息。根據(jù)獲取到的raid結(jié)構(gòu)信息重組raid并進行結(jié)構(gòu)驗證。
3、北亞企安數(shù)據(jù)恢復(fù)工程師手工修正被破壞的結(jié)構(gòu)，將修正后的數(shù)據(jù)導(dǎo)出到一臺存儲上臨時存放。
4、使用完好的硬盤在服務(wù)器上搭建新的raid5磁盤陣列，將恢復(fù)出來的數(shù)據(jù)遷移到新搭建的raid中。
5、數(shù)據(jù)恢復(fù)工程師和用戶方對服務(wù)器中的數(shù)據(jù)進行檢測，發(fā)現(xiàn)一切正常。本次數(shù)據(jù)恢復(fù)工作結(jié)束。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：
一旦raid5磁盤陣列出現(xiàn)多塊硬盤離線、服務(wù)器癱瘓的情況切記不要盲目進行強制上線的操作。盡可能將原硬盤全部做鏡像，然后尋求專業(yè)數(shù)據(jù)恢復(fù)機構(gòu)的幫助。

審核編輯 黃宇