5盘RAID5中4块盘重建RAID5后恢复原RAID5数据的案例

服务器数据恢复环境：
一台StorageWorks磁盘阵列设备，5块硬盘组建一组RAID5磁盘阵列。

服务器故障&分析：
RAID5磁盘阵列中的一块硬盘掉线，由于RAID5的特性，磁盘阵列继续正常工作，但是没隔多久RAID崩溃不可用。用户联系的维修人员在没有了解故障RAID5的详细情况的前提下，将其他4块硬盘组建成一组全新的RAID5并完成了数据同步，导致原始数据全部丢失。
故障设备的Smart Array存储控制器在创建一组新的RAID5时会默认全盘重建所有块校验。也就是说在组成RAID5的任一条带中，总有一个校验块的数据是创建时生成的，这种全盘重建所有块校验的操作相对于原始数据来说是破坏性的。经过北亚数据恢复工程师的分析，后生成的4块盘RAID5是按照双循环、64K块大小、
条带换校验次数16的方式组建的，也就是说4块磁盘中每隔3M便会有1M的数据是错误的。原先的5块盘RAID5是双循环、128K块大小、16次条带换校验。
要恢复数据必须先修复掉线的那块硬盘，恢复率取决于那块磁盘掉线之后的数据又变更了多少。
通过北亚数据恢复工程师团队会诊，最终确定下来的恢复方案是：通过对5块盘RAID5和4块盘RAID5的组成结构差异性分析，用之前掉线的盘重新补回重建4盘RAID5时破坏的校验信息，然后再虚拟重组RAID5，解释文件系统并导出文件。

服务器数据恢复过程：
1、数据恢复工程师对故障RAID5中所有硬盘进行镜像备份。
2、分析2次RAID5磁盘阵列的数据，获取5块盘RAID5和4块盘RAID5的结构。
3、分析5块盘RAID5和4块盘RAID5的组成结构差异，北亚数据恢复工程师编写校验修正程序。按照先前的5块盘RAID5结构虚拟重组RAID，生成重组RAID后的镜像文件。
4、修正重组RAID后的镜像文件系统错误。
5、将部分分区导出数据，在无错的前提下将部分分区完全镜像到新空间。
6、由用户亲自对恢复出来的数据进行测试、验收，确认恢复出来的数据完整有效。

审核编辑 黄昊宇