raid5磁盘阵列数据恢复案例

服务器数据恢复环境：

某公司一台服务器组建了一组raid5磁盘阵列，作为共享存储池使用。该服务器存储数据库文件和普通文件。

服务器故障&检测：

RAID5磁盘阵列的硬盘掉线导致服务器操作系统识别不到D分区。管理员重启了服务器，服务器raid5磁盘阵列的掉线硬盘重新上线并开始同步数据，数据同步到接近40%的时候管理员感觉这样操作有问题，于是强制关机并联系我们数据恢复中心寻求帮助。

北亚企安数据恢复工程师到达现场后，首先由硬件工程师对故障服务器的硬盘进行物理故障检测，经检测所有硬盘都不存在物理故障，可以正常读取。初步推断raid5磁盘阵列中的硬盘离线原因是读写不稳定。

服务器数据恢复过程：

1、对故障服务器中所有硬盘以只读方式进行扇区级别的镜像备份，后续的数据分析和数据恢复操作都在镜像文件上进行，避免对原始数据造成二次破坏。

2、分析镜像数据，获取故障服务器原始raid5磁盘阵列的相关信息如：raid阵列条带大小、盘序等。通过和管理员沟通弄清楚故障服务器原始raid5磁盘阵列的配置信息，然后将故障服务器内所有硬盘按照mdisk组进行分类。

3、通过分析mdisk组，北亚企安数据恢复工程师获取到故障服务器中所有硬盘的阵列组信息，利用获取到的上述信息重组raid阵列并提取阵列数据。

4、对提取出来的数据进行校验，发现数据不完整，部分数据库文件被破坏。数据恢复工程师重新扫描故障服务器内的数据碎片并提取。

5、数据库数据恢复工程师对提取出来的碎片进行分析并重组拼接，验证dat数据完整性发现底层结构显示有损坏。

6、继续扫描分区自由空间，拼合自由空间数据碎片并重新生成数据库文件。验证数据库文件，数据库可以正常加载，上层应用正常使用。

7、数据恢复工程师验证完成后把数据交付给用户方亲自验证，经用户方工程师反复验证，确认恢复出来的数据完整可用，本次服务器数据恢复工作完成。

审核编辑：汤梓红