服务器数据恢复—ext3文件系统下raid5数据恢复案例

服务器数据恢复环境&故障情况：
某企业光纤存储上有一组由16块硬盘组建的raid5阵列。管理员发现该光纤存储上的卷无法挂载，经过检查发现raid5阵列中有2块硬盘离线，于是联系我们数据恢复中心要求数据恢复工程师到现场恢复服务器存储上的数据。


服务器数据恢复过程：
1、北亚企安数据恢复工程师达到现场后，首先对当前的存储状态进行了检查，通过storage manager将存储当前的日志状态进行了备份。
2、将故障存储内的所有硬盘编号后取出，然后将所有硬盘挂载到Windows环境下，并将硬盘状态设置为“脱机”，开始对所有硬盘进行扇区级备份，生成镜像文件。然后按照编号将所有磁盘还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析发现故障存储raid5阵列中的2块硬盘均存在大量的不规则坏道，查看日志，发现在storage manager和硬盘SMART状态中均没有发现问题的另外一块盘也存在坏道。这些磁盘上的坏道严重破坏了EXT3文件系统的关键性源数据信息，无法直接通过镜像恢复存储中的数据，北亚企安数据恢复工程师只能通过同一条带进行XOR并结合ext3文件系统的文件结构对被破坏信息进行手动修复。
4、通过分析ext3文件系统的日志文件获取到故障存储raid5阵列中所有磁盘的盘序，raid块大小，raid的校验走向等raid相关信息，利用这些信息虚拟重组raid5阵列。阵列重组完成后对文件系统进行系统进行解析。
5、故障存储中的数据主要为oracle数据库，数据恢复工程师尝试通过提取dmp文件来恢复数据库。
6、经过一番努力，数据恢复工程师将提取出来的dmp文件导入到搭建好的数据库环境中进行验证，经过验证确认一切正常，用户认可数据恢复结果。本次服务器数据恢复工作完成。