服務器數(shù)據(jù)恢復環(huán)境：
兩組分別由4塊SAS硬盤組建的raid5陣列，兩組陣列劃分的LUN組成LVM架構，格式化為EXT3文件系統(tǒng)。

服務器故障：
一組raid5陣列中的一塊硬盤離線。熱備盤自動上線替換離線硬盤，但在熱備盤上線同步數(shù)據(jù)的過程中，又有一塊硬盤離線，導致熱備盤同步失敗。該組raid陣列崩潰，LVM結構不完整，文件系統(tǒng)無法正常使用。
將2塊離線硬盤做好標記后取出&進行檢測，發(fā)現(xiàn)先離線的硬盤無法識別，初步判斷該硬盤出現(xiàn)硬件故障，需要開盤修復，另一塊離線硬盤可以識別。

服務器數(shù)據(jù)恢復過程：
1、在無塵車間中對先離線的硬盤進行開盤。開盤后發(fā)現(xiàn)該硬盤盤片劃傷嚴重，無法修復，只能對該磁盤陣列進行缺盤處理。
2、將故障raid5陣列中其他成員盤標記后取出，以只讀方式進行扇區(qū)級全盤鏡像。安全起見，對另一組完好的raid5陣列中的全部硬盤做只讀完整鏡像。

北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復

3、基于鏡像文件分析硬盤底層數(shù)據(jù)，結合對EXT3文件系統(tǒng)結構的解析，獲取兩組raid5陣列的盤序、條帶大小、校驗方向等重組raid5陣列所需信息，根據(jù)這些信息重組兩組raid5陣列。重組故障raid時注意進行缺盤處理。

北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復

4、重組出兩組raid5陣列之后，通過分析兩組raid的底層數(shù)據(jù)找到LVM結構信息。分析LVM結構，導出兩組raid中作為PV（LVM物理卷）的LUN，然后將兩個PV重組，重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復

5、LVM重組之后，通過北亞企安自主開發(fā)的工具解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復并導出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復—LVM數(shù)據(jù)恢復

6、用戶方對恢復出來的數(shù)據(jù)進行檢測后，確認恢復出來的數(shù)據(jù)完整有效。認可數(shù)據(jù)恢復結果。

審核編輯 黃宇