服务器数据恢复—IBM存储OCFS2文件系统下层raid5磁盘损坏导致阵列崩溃，上层虚拟机数据丢失的数据恢复案例

服务器数据恢复环境：

IBM某型号存储，6块sas硬盘组建一组raid5，划分一个lun分配给Linux服务器并格式化为OCFS2文件系统，共享给虚拟化使用，存放的数据包括24台liunx和windows虚拟机、压缩包文件和配置文件。

服务器故障：

raid5阵列中成员盘坏了多块，阵列失效，数据丢失。  

服务器数据恢复过程：

1、将故障服务器中所有磁盘编号后取出，由硬件工程师检测硬件故障情况，发现有4块盘存在坏道。将完好的磁盘以只读方式做扇区级别的镜像备份，针对有坏道的磁盘使用专门工具处理后做镜像。所有磁盘做完镜像后，按照编号将磁盘还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件，北亚企安数据恢复工程师根据该型号存储算法和OCFS2文件系统底层结构分析raid5结构。根据分析获取到的raid5相关信息重组raid5阵列。

3、分析数据LUN在raid中的分布情况，校验LUN的完整性及正确性。北亚企安数据恢复工程师编写扫描程序对lun进行扫描，读取ocfs2文件系统的节点，目录信息，并把扫描到的所有信息插入数据库。

4、LUN生成完成后开始解析OCFS2文件系统。根据解析出来的OCFS2文件系统结构，北亚企安数据恢复工程师编写相应的程序提取数据。

超级块截图：

目录节点截图：

指针节点截图：

数据库信息截图：

5、提取完数据后，工程师和用户方对恢复出来的数据进行多方面的检测，经过检测确认24台虚拟机可以全部启动，虚拟机里业务应用也可以正常启动。本次数据恢复工作完成。