【服务器数据恢复】Raid5热备盘上线同步时另一块硬盘离线的数据恢复案例

服务器数据恢复环境：
两组由4块SAS硬盘组成的raid5磁盘阵列；
ext3文件系统、lvm结构。


服务器故障：
磁盘阵列中1号硬盘离线，热备盘启动开始同步数据，在数据同步过程中3号硬盘出现故障离线，Raid阵列崩溃，LVM结构不完整，ext3文件系统无法正常使用，服务器瘫痪。管理员检查掉线的两块硬盘，发现1号硬盘无法识别，3号硬盘可以识别。管理员联系我们数据恢复中心进行服务器的数据恢复。


服务器数据恢复方案：
拿到故障服务器硬盘后，首先由硬件工程师对故障硬盘进行修复，然后将故障raid阵列中没有掉线的硬盘和另一组正常的raid阵列进行全盘备份。
由服务器数据恢复工程师分析raid获取raid相关信息，根据获取到的raid信息重建阵列；通过分析找到LVM信息并重组LVM卷，然后进一步分析EXT3文件系统，恢复并导出全部数据。


数据恢复过程：
1、由硬件工程师对无法识别的1号硬盘进行开盘检测，发现硬盘盘片磨损非常严重，无法进行数据恢复，在后续的数据恢复过程中只能按照缺盘状态进行处理。
2、对故障raid阵列其他硬盘和正常阵列的所有硬盘进行全盘备份，数据备份情况如下：





3、对备份数据进行分析，对原raid磁盘阵列中的校验方式、条带大小，硬盘盘序等信息进行分析，并根据分析获取到的raid信息重组出两组raid阵列。重组raid截图如下：





4、北亚服务器数据恢复工程师将两组raid重组完成后开始分析底层数据，尝试分析出lvm结构相关信息并导出作为pv的lun，重组pv并重新生成lvm逻辑卷，过程如下：





5、LVM重组完成之后，北亚数据恢复工程师对LV（逻辑卷）中的EXT3文件系统进行解析，恢复并导出其中的全部数据。数据恢复结果如下：





服务器数据恢复结果：
由于故障阵列中的1号硬盘盘片划伤严重无法修复，且部分硬盘中存在坏道，raid结构可能存在缺陷。经过用户检测，发现大部分文件都恢复出来了，承认本次数据恢复结果。