服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器掛接一臺(tái)存儲(chǔ)，該存儲(chǔ)中有一組由5塊硬盤組建的RAID5陣列。

服務(wù)器故障：
存儲(chǔ)raid5陣列中有一塊硬盤掉線。由于RAID5的特性，陣列并沒(méi)有出現(xiàn)問(wèn)題。工作一段時(shí)間后，服務(wù)器出現(xiàn)故障，用戶方請(qǐng)人維修。維修人員在沒(méi)有了解故障磁盤陣列環(huán)境的情況下，用另外4塊硬盤（除去掉線的硬盤）重新創(chuàng)建了一組全新的RAID5陣列并完成數(shù)據(jù)同步，導(dǎo)致原raid5陣列數(shù)據(jù)全部丟失。
通過(guò)故障存儲(chǔ)中使用的陣列卡創(chuàng)建一組RAID5時(shí)，默認(rèn)會(huì)全盤重建所有塊校驗(yàn)，也就是說(shuō)在組成RAID5陣列的任一條帶中，總有一個(gè)校驗(yàn)塊的數(shù)據(jù)是在創(chuàng)建時(shí)生成的，這對(duì)于原數(shù)據(jù)來(lái)說(shuō)是極具破壞性的。
要想恢復(fù)原raid5陣列的數(shù)據(jù)，必須修復(fù)早掉線的那塊硬盤。
數(shù)據(jù)恢復(fù)思路：通過(guò)對(duì)前后兩次raid5陣列的組成結(jié)構(gòu)的差異性進(jìn)行分析，用之前掉線的盤重新補(bǔ)回之后重建RAID5陣列時(shí)被破壞的校驗(yàn)信息，再重組RAID，解釋文件系統(tǒng)，導(dǎo)出文件。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤標(biāo)記后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像完成后將所有磁盤按照原樣還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。根據(jù)被破壞前后的數(shù)據(jù)痕跡，獲取到原RAID5陣列和后新建raid5陣列的結(jié)構(gòu)。
3、分析原raid5陣列和新建raid5陣列之間的差異。北亞企安數(shù)據(jù)恢復(fù)工程師編寫校驗(yàn)修正程序。按照原RAID5陣列結(jié)構(gòu)重組raid5陣列，生成重組raid5陣列的鏡像文件。
4、修正重組raid5陣列的鏡像文件的系統(tǒng)錯(cuò)誤，導(dǎo)出數(shù)據(jù)。
5、在數(shù)據(jù)恢復(fù)工程師的協(xié)助下，用戶方在新搭建的環(huán)境中對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行測(cè)試。經(jīng)過(guò)測(cè)試，用戶方確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇