服务器数据恢复环境&故障：

一台某品牌服务器，挂接一台同品牌的磁盘阵列，有一组由5块硬盘组建的RAID5阵列。

raid5阵列中有一块硬盘掉线，由于raid5的冗余特性，阵列仍然正常运行。之后服务器出现故障。维修人员在未了解具体情况下，使用raid5阵列中没有掉线的4块硬盘重新创建了一组全新的RAID5阵列，并完成同步数据，导致原始5盘raid5阵列中的数据全部丢失。

该型号磁盘阵列在创建一组新的RAID5阵列时，默认会全盘重建所有块校验。这意味着在组成RAID5阵列的任一条带中，总有一个校验块的数据是创建时生成的，会破坏原始数据。经过分析，后生成的4盘RAID5阵列是按照双循环，64K块大小，16次条带换校验的方式组织的。也就是说在4块成员磁盘中，每隔3M便会有1M的数据是错误的。

原先的5盘RAID5阵列按照双循环、块大小128K、16次条带换校验的方式组织的。

要想恢复数据，首先必须修复早掉线的硬盘。

通过分析5盘raid5阵列和4盘raid5阵列结构的差异性，用之前掉线的盘重新补回之后重建RAID时破坏的校验信息，再虚拟重组RAID，解释文件系统，导出文件。

服务器数据恢复过程：

1、以只读方式镜像故障服务器中所有硬盘数据，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、根据破坏前后的数据痕迹，获取原始raid5磁盘阵列和之后新建的4盘raid5阵列。

3、分析差异，北亚企安数据恢复工程师编写校验修正程序，按之前的RAID结构虚拟重组RAID，生成重组后的镜像文件。

4、修正重组后的镜像文件系统错误。

5、部分分区导出数据，部分分区在无错的前提下完全镜像到新空间。

6、测试、验收。

7、经过用户方工程师的检测，数据完整恢复。本次数据恢复工作完成。

ITPub博客

服务器数据恢复—5盘RAID5少1盘重建RAID5，原始RAID5数据恢复揭秘

最新文章