【服务器数据恢复】Raid5热备盘上线过程中其他硬盘离线导致服务器崩溃的数据恢复案例

服务器数据恢复环境：

服务器内搭建2组raid5磁盘阵列，每组raid5阵列包含4个磁盘，2组阵列都划分为lun并组为lvm结构，采用的ext3文件系统。

服务器故障：

一直raid5磁盘阵列中的一块硬盘由于未知故障离线，此时该raid5阵列中的热备盘替代故障盘上线并开始同步数据。在数据同步没有完成时，该阵列中的另一块硬盘出现离线的情况，热备盘同步失败，该组raid5阵列崩溃，lvm结构损坏，文件系统不能正常使用。

北亚企安数据恢复工程师对离线的2块故障硬盘进行了检测，确认第一块离线硬盘存在物理故障，需要开盘进行物理修复才可以读取，后掉线的硬盘可以识别读取。

服务器数据恢复方案：

北亚企安数据恢复工程师团队根据本案例故障情况制定了针对性的数据恢复方案：

1、首先由硬件工程师修复物理故障硬盘，然后将故障raid5中所有硬盘的数据镜像备份。

3、分析镜像文件并重组raid5阵列。

4、分析重组出的磁盘阵列，找回丢失的lvm信息并重组lvm卷。

5、分析raid5阵列上的lvm卷，解析ext3文件系统并导出。

服务器数据恢复过程：

1、硬件工程师在无尘工作室对故障盘进行开盘操作，开盘检测后发现该硬盘盘片严重磨损，肉眼可见大量划痕，无法修复，在后续的数据恢复过程中只能做缺盘处理了。

2、对故障raid5中其他可识别的硬盘进行镜像备份，同时对服务器上的另一组raid5阵列也进行镜像备份。

3、服务器数据恢复工程师基于镜像文件对底层数据进行分析，结合EXT3文件系统结构获取到故障raid5阵列的盘序、条带、校验方向等重组阵列必需的raid相关信息，根据这些raid相关信息将故障raid5阵列重组，将无法修复的物理故障硬盘做缺盘处理。

4、重组raid5阵列后，北亚企安数据恢复工程师分析该重组raid5阵列的底层数据，找到与需要的lvm结构信息并分析lvm结构，提取出raid阵列中的lvm物理卷lun，重组pv并生成lvm逻辑卷。

5、完成重组lvm后解析逻辑卷内的EXT3文件系统并导出所有数据。

服务器数据验证：

在本数据恢复案例中，一块硬盘存在严重的物理故障，这块硬盘无法物理修复，因此会出现raid结构缺陷或者部分文件损坏的情况，好在恢复出来的大部分数据通过了验证，只有极少一部分数据损坏无法修复，但是需要的数据都恢复出来，用户经过验证后认可本次数据恢复结果。