raid5阵列故障：

一台存储中有一组由12块硬盘组建的raid5磁盘阵列，其中包含2块热备盘。硬盘故障离线导致存储崩溃。

raid5阵列数据恢复过程：

1、将存储中的所有硬盘标记后取出，对所有硬盘进行物理故障检测后未发现有硬盘存在坏道等其他故障。将所有磁盘以只读方式进行完整镜像。镜像完成后将所有硬盘按照原样还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行。避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有硬盘的底层数据，获取重组raid需要的所有信息，在分析过程中发现该存储原始阵列中的两块热备盘均未写入任何数据。根据获取到的raid信息虚拟重组raid。

3、重组完成后分析LUN在RAID中的分配信息，以及LUN分配的数据块MAP。

4、使用北亚企安自主研发的zfs文件系统解析工具解析lun文件系统。经过解析发现部分文件系统的元文件被破坏，北亚企安数据恢复工程师手动修复这些被破坏的文件，直至zfs文件系统能被正常解析。

5、解析&导出存储中的文件节点、目录结构，数据恢复工程师验证导出的数据，未发现异常。

6、用户方对恢复出来的数据进行验证，确认存储内的所有数据恢复成功。

ITPub博客

raid5数据恢复—raid5阵列数据恢复案例