服務器數據恢復環(huán)境：

某研究院一臺DELL存儲，15塊硬盤搭建的一組RAID5磁盤陣列。

該RAID5陣列只有一個卷組，該卷組占用了陣列的全部空間;該卷組只有一個起始位置為0扇區(qū)的XFS裸分區(qū)。

服務器故障&初檢&分析：

該RAID5陣列中有一塊硬盤由于未知原因離線，工作人員更換新硬盤，在RAID陣列進行數據同步的過程中，陣列中又有一塊磁盤指示燈報警，磁盤離線，同步失敗，陣列無法正常工作。

北亞企安數據恢復工程師拿到故障存儲后，將存儲中所有磁盤編號取出做硬件故障檢測。初步檢測結果：最先離線的硬盤訪問速度異常緩慢，后離線的磁盤有少量壞扇區(qū)，其他磁盤沒有發(fā)現明顯物理故障。

因為RAID5磁盤陣列只支持一塊硬盤離線時的冗余保護，如果有第二塊磁盤離線，陣列便無法正常工作。根據用戶描述，該RAID5陣列崩潰的主要是由在同步過程中離線的第二塊磁盤造成，所以第二塊磁盤的處理是關鍵。

服務器數據恢復過程：

1、將所有完好硬盤做只讀鏡像的備份，用專業(yè)工具對第二塊離線硬盤做備份。備份完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。

2、對15塊硬盤的鏡像文件進行異或測試，測試全部通過，沒有發(fā)現錯誤。

3、北亞企安數據恢復工程師計算第二塊離線硬盤損壞扇區(qū)位置的數據，并將其寫入到鏡像文件。

4、根據備份過程中分析出來的原RAID5結構信息虛擬重構RAID陣列，驗證RAID結構的正確性。

5、將第二塊離線磁盤的鏡像備份到新硬盤，將該新硬盤強制上線。更換第一塊離線磁盤，并對其進行同步。

6、同步完成后，由用戶方工程師對恢復出來的數據進行檢測。經過檢測，目錄結構完整，重要文檔完好，FSCK無任何錯誤提示，用戶方確認恢復數據完整可用，認可恢復結果。

7、將恢復出來的數據遷移到用戶方準備好的環(huán)境中。本次數據恢復工作完成。

服務器數據恢復結論：

異或測試通過表明該存儲發(fā)生故障后沒有新的數據寫入或結構有過改動。

根據其他幾塊完好的硬盤數據計算出壞硬盤對應位置的數據。

審核編輯：湯梓紅