服务器数据恢复环境：
分别由4块SAS硬盘组成的两组raid5磁盘阵列，并且两组raid5磁盘阵列划分LUN，组成LVM结构，格式化为EXT3文件系统。
服务器raid5故障：
一组raid5中的一块硬盘由于不明原因离线，热备盘顶替离线硬盘上线开始同步数据。但在热备盘同步数据的过程中又有一块硬盘离线，热备盘同步数据失败，一组raid5磁盘阵列崩溃，LVM结构不完整，文件系统无法正常使用。管理员联系我们数据恢复中心进行数据恢复。
服务器数据恢复工程师拿到故障服务器硬盘后，对两块离线硬盘进行检测，结果发现先离线的硬盘无法识别，初步推断这块硬盘有硬件故障，需要对其进行开盘修复。后离线的那块硬盘可以识别出来。
服务器数据恢复过程：
1、硬件工程师对故障硬盘进行开盘修复。开盘后发现盘片划伤严重无法修复，只能对故障磁盘阵列进行缺盘处理。
2、对故障raid磁盘阵列的其他磁盘进行全盘镜像备份，对另一组完好的raid磁盘阵列的全部磁盘进行全盘镜像备份。后续所有的数据恢复操作都在镜像文件上进行，避免破坏原始数据。备份截图：
3、服务器数据恢复工程师基于镜像文件分析底层数据。通过解析EXT3文件系统结构，获取到两组raid5磁盘阵列的盘序、条带大小、校验方向等raid信息。通过获取到raid信息重组两组raid磁盘阵列。两组raid磁盘阵列的块大小皆为64K，校验方向为左同步。对故障raid磁盘阵列进行重组时进行缺盘处理。
4、重组出两组raid磁盘阵列之后，通过分析两组raid磁盘阵列中的底层数据北亚服务器数据恢复工程师找到LVM的结构信息，分析LVM结构并将两组raid磁盘阵列中作为PV（LVM物理卷）的LUN导出。使用工具重组两个PV重新生成LVM逻辑卷。
5、完成LVM的重组后，服务器数据恢复工程师解析LV（逻辑卷）中的EXT3文件系统，恢复并导出其中的全部数据。由用户亲自对恢复出来的数据进行验证，没有发现发现问题，恢复出来的数据完整有效。以下为部分恢复出来的数据：
阅读(279) | 评论(0) | 转发(0) |
