【服务器数据恢复】Raid5硬盘离线导致热备盘上线同步失败的数据恢复案例

服务器数据恢复环境：
两组由4块磁盘组建的raid5磁盘阵列，两组raid5阵列划分为lun并组成了lvm结构，ext3文件系统。

服务器故障：
一组raid5阵列中的一块硬盘离线，热备盘自动上线并开始同步数据。在热备盘完成同步之前，该组raid5阵列中另一块硬盘离线，热备盘同步失败，该组raid5阵列崩溃无法使用，lvm结构被破坏，ext3文件系统无法正常使用了。
将故障服务器中出现问题的那组raid5阵列中的硬盘编号后取出。由硬件工程师对所有硬盘进行硬件故障检测，经过检测发现第一块离线硬盘存在物理故障，需要进行开盘修复后才能正常读取数据，后掉线的硬盘可以正常识别。

服务器数据恢复过程：
1、硬件工程师在无尘环境下将存在物理故障的那块磁盘进行了开盘，开盘后发现盘片上有大量严重划痕，无法修复&读取上面的数据，只能采取缺盘处理。
2、将故障raid5阵列的其他完好硬盘以只读方式进行扇区级的镜像，为了安全起见，将另一组正常raid5阵列所有磁盘也做了镜像。镜像完成后按照编号将所有磁盘还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析所有磁盘底层数据，获取故障raid5的相关信息（盘序、条带、校验方向等），利用获取到的raid5信息虚拟重组raid5阵列，对于无法修复的故障硬盘则进行缺盘处理。
4、分析重组出来的raid5阵列，找到lvm结构信息。
5、分析lvm结构，北亚企安数据恢复工程师编写程序提取raid5阵列中的lvm物理卷lun。
6、重组pv&生成lvm卷。
5、分析重组好的lvm卷内的EXT3文件系统，使用北亚企安自主研发的工具解析&导出ext3文件系统数据。

服务器数据验证：
在这个服务器数据恢复案例中，有一块硬盘存在严重的物理故障，无法修复，在数据恢复过程中会出现raid结构缺陷或者文件损坏的情况，好在本案例中绝大部分文件通过验证，只有极少数据损坏严重无法恢复。经过验证，用户方认可本次数据恢复结果。

审核编辑 黄宇