服务器数据恢复-raid5硬盘异常导致的上层分区无法识别的数据恢复案例

服务器数据恢复环境&故障：

一台服务器上3块磁盘组建了一组raid5磁盘阵列。服务器运行过程中有一块硬盘的指示灯变为红色，raid5磁盘阵列出现故障，服务器上层操作系统的分区无法识别。

服务器数据恢复过程：

1、将故障服务器上磁盘编号后取出。由硬件工程师对所有磁盘进行硬件故障检测，经过检测发现raid5阵列中3块磁盘均可以正常识别，未发现存在物理坏道和其他硬件故障。

2、以只读方式将所有磁盘做扇区级的全盘镜像，镜像完成后按照编号将所有磁盘还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

3、基于镜像文件分析底层数据，通过分析底层数据获取到故障服务器中原raid5磁盘阵列的校验方式、raid盘序等raid结构相关信息。根据获取到的raid5结构相关信息虚拟重组raid5阵列并对重组后的阵列进行校验。

4、对重组后的raid5阵列数据进行验证，尝试依次将阵列中每一块硬盘设为离线状态来提取raid5阵列中的数据，提取的数据完全一致。

北亚企安数据恢复——radi5数据恢复

北亚企安数据恢复——radi5数据恢复

北亚企安数据恢复——radi5数据恢复

北亚企安数据恢复——radi5数据恢复

5、查看虚拟重组出来的raid阵列数据，发现服务器分区内的部分数据验证不通过。

6、北亚企安数据恢复工程师修复服务器上的dat文件后再次验证数据，发现备份文件依然有部分损坏。继续分析服务器&聚合dat碎片文件，结果发现底层结构依然有部分损坏。

7、对服务器分区进行空间页扫描，对文件碎片进行扫描、提取、重组、验证。经过长时间的努力，北亚企安数据恢复工程师在提取的碎片文件中成功重组出原服务器的所有数据，并且数据通过验证。

8、搭建与原服务器一致的环境并连接数据库，交由用户方验证数据。经过用户方的验证，确认恢复出来的数据可正常加载，上层应用软件和软件内数据一切正常。用户方认可数据恢复结果。本次数据恢复工作完成。

审核编辑：汤梓红