RAID5更换磁盘操作导致数据丢失的数据恢复案例

服务器数据恢复环境：
曙光某型号光纤存储柜，16块光纤磁盘组建了2组RAID5磁盘阵列，每组raid5阵列中有7块成员盘，另外2块磁盘配置为全局热备盘使用。
{BANNED}中国第一组RAID5阵列划分了3个LUN：1个LUN分配给linux主机、第2个LUN分配给sun小型机，第3个LUN分配给esxi主机。
第二组RAID5阵列全部分配给一台ESXI主机，运行10台虚拟机。


服务器故障&分析：
存储中磁盘报警，存储原厂技术人员对raid5磁盘阵列进行了更换磁盘的操作，更换完成后对存储进行了优化。在优化存储的过程中原厂技术人员删除了所有的VG，然后将备份信息导入，结果第二组RAID5阵列被ESXi主机识别后提示需要初始化。
出现故障的raid5阵列在更换磁盘后会马上进行数据同步，如果此时删除VG信息，数据同步就会中止。将备份的VG信息导入后，RAID就是一个新的RAID阵列，数据一旦同步则新的raid阵列将同步为空白磁盘，数据不可恢复。所幸技术人员为了安全起见，关闭了数据同步功能，否则服务器的数据将遭受不可逆的破坏。


服务器数据恢复过程：
1、将故障存储中所有磁盘以只读方式进行全盘镜像备份，后续的数据分析和数据恢复操作将基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid结构，根据分析获取到的raid相关信息虚拟重构RAID。
3、重构完成后将RAID镜像到准备好的存储中，通过北亚企安数据恢复中心自主研发的数据恢复软件可以看到所有的数据。
4、将恢复好的存储挂到提前准备好的ESXi服务器上，让用户方进行验证，所有虚拟机都可以正常启动。对虚拟机中的数据进行检查也没有发现问题。用户确认恢复数据完整有效。本次数据恢复工作完成。