服务器RAID6硬盘离线崩溃的数据恢复案例

服务器数据恢复环境：

一台Web服务器中有一组由8块磁盘组建的raid6磁盘阵列，用来运行数据库和存储普通办公文件。

服务器故障：

服务器raid6磁盘阵列中有两块硬盘离线，但是管理员没有注意到这种情况，没有及时更换离线硬盘。不久之后该raid6磁盘阵列中又有一块硬盘离线，超出了raid6冗余级别所允许的最大数量，就是这块硬盘的离线导致该raid6阵列的崩溃。

经过沟通后了解到：该服务器出现故障后，用户方已经找过一家数据恢复服务商对故障服务器做了数据恢复并恢复了大部分的数据，但是还是有部分数据遭到严重破坏无法使用，近几十天更新的办公文件也没有恢复出来。

服务器数据恢复过程：

1、我们数据恢复中心拿到故障服务器所有硬盘之后，将所有硬盘连接到北亚企安数据恢复服务器上以只读方式做镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据再次造成破坏。

2、分析镜像文件发现该raid6磁盘阵列内最先离线的两块硬盘至少有数月没有写入过新的数据了，所以能否成功恢复故障服务器数据的关键就在于最后离线那块硬盘。

3、故障服务器raid6磁盘阵列使用的是双校验，但是由于最早离线的两块磁盘已经处于离线状态很长时间了，通过普通的异或运算已经无法恢复该raid6阵列中的丢失数据了。

4、北亚企安数据恢复工程师决定使用基于Reed-Solomon算法生成的第二种校验方式来恢复数据，这种数据恢复方法是北亚企安数据恢复中心的核心算法之一。

5、根据该核心算法，北亚企安数据恢复工程师编写小程序重组和提取被破坏的数据，生成完整镜像。

6、对提取出来的数据进行验证没有发现问题后联系用户方亲自验证数据。经过用户反复验证，确认故障服务器内所有数据完整可用，数据库也可正常使用，本次数据恢复工作完成。

审核编辑：汤梓红