服务器数据恢复—Raid5故障导致lvm结构损坏的数据恢复案例

Raid5硬盘离线导致热备盘上线同步失败的数据恢复案例。

Raid5硬盘离线导致热备盘上线同步失败的数据恢复案例。两组由4块磁盘组建的raid5磁盘阵列，两组raid5阵列划分为lun并组成了lvm结构ext3文件系统。一组raid5阵列中的一块硬盘离线，热备盘自动上线并开始同步数据。

在热备盘完成同步之前，该组raid5阵列中另一块硬盘离线，热备盘同步失败，该组raid5阵列崩溃无法使用，lvm结构被破坏，ext3文件系统无法正常使用了。

将故障服务器中出现问题的那组raid5阵列中的硬盘编号后取出，由硬件工程师对所有硬盘进行硬件故障检测。经过检测发现第一块离线硬盘存在物理故障，需要进行开盘修复后才能正常读取数据，后掉线的硬盘可以正常识别服务器数据恢复过程。

·1、硬件工程师在无尘环境下将存在物理故障的那块磁盘进行了开盘，开盘后发现盘片上有大量严重划痕无法修复，读取上面的数据只能采取缺盘处理。

·2、将故障raid5阵列的其他完好硬盘以只读方式进行扇区级的镜像。为了安全起见，将另一组正常raid5阵列所有磁盘也做了镜像。镜像完成后按照编号将所有磁盘还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

·3、基于镜像文件分析所有磁盘底层数据，获取故障raid5的相关信息盘序、条带、校验方向等，利用获取到的raid5信息虚拟重组raid5阵列，对于无法修复的故障硬盘则进行缺盘处理。

·4、分析重组出来的raid5阵列，找到lvm结构信息。

·5、分析lvm结构北亚企安数据，恢复工程师编写程序提取raid5阵列中的lvm物理卷lun。

·6、重组pv生成lvm卷。

·7、分析重组好的lvm卷内的EXT3文件系统，使用北亚企安自主研发的工具解析导出ext3文件系统数据。

·8、本案例中，有一块硬盘存在严重的物理故障无法修复，在数据恢复过程中会出现raid结构缺陷或者文件损坏的情况。好在本案例中绝大部分文件通过验证只有极少数据损坏严重无法恢复。经过验证用户方认可本次数据恢复结果。