raid5故障导致上层文件系统不可用的服务器数据恢复案例

服务器数据恢复环境：
一台服务器上有两组分别由4块SAS硬盘组建的raid5磁盘阵列，这两组raid5阵列划分LUN并组成LVM结构，格式化为EXT3文件系统。

服务器故障：
一组raid5阵列上的一块硬盘未知原因离线，热备盘上线替换离线硬盘并开始同步数据。在热备盘上线同步数据过程中，该阵列中又有一块磁盘离线，热备盘同步失败，该组raid5阵列崩溃，LVM结构不完整，EXT3文件系统不可用。
北亚企安数据恢复工程师对两块离线磁盘进行初检，发现先离线的那块硬盘无法识别，初步推断该硬盘存在硬件故障，需要开盘修复，另一块离线硬盘可以正常识别。

服务器数据恢复过程：
1、将早离线的故障硬盘开盘。开盘后发现盘片磨损严重，无法修复，只能对该raid5阵列进行缺盘处理。
2、将故障raid5阵列中的其他成员盘以只读方式进行全盘镜像备份，对另一组完好的raid5阵列中的所有磁盘也进行全盘镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。



3、基于镜像文件分析硬盘底层数据，对EXT3文件系统结构进行解析。分析出两组raid5阵列的盘序、条带大小、校验方向等raid相关信息（两组raid5阵列块大小都为64K，校验方向为左同步）。根据获取到的raid相关信息重组两组raid5阵列（对故障raid进行重组时注意进行缺盘处理）。





4、完成raid5阵列重组后，分析两组raid5阵列中的底层数据，找到LVM结构信息并分析LVM结构。将两组raid5阵列中作为PV（LVM物理卷）的LUN导出，然后使用北亚企安自主研发工具将两个PV重组，重新生成LVM逻辑卷。


5、解析LV（逻辑卷）中的EXT3文件系统，恢复并导出文件系统中的全部数据。用户方工程师对恢复出来的数据进行反复检测，确认恢复数据完整有效。本次数据恢复工作完成。