服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺(tái)服務(wù)器上5塊硬盤(pán)組建raid5磁盤(pán)陣列，用于存儲(chǔ)公司數(shù)據(jù)，無(wú)備份。

服務(wù)器故障&分析：

服務(wù)器上一塊硬盤(pán)故障掉線(xiàn)，用戶(hù)聘請(qǐng)一家運(yùn)維公司對(duì)服務(wù)器進(jìn)行維護(hù)，運(yùn)維公司技術(shù)人員在沒(méi)有了解清楚服務(wù)器原始環(huán)境的情況下，將服務(wù)器上沒(méi)有掉線(xiàn)的4塊硬盤(pán)重新組建為一組新的raid5陣列，導(dǎo)致服務(wù)器原有數(shù)據(jù)全部丟失。

本案例中導(dǎo)致服務(wù)器數(shù)據(jù)丟失的原因就是重建raid5這個(gè)操作。用戶(hù)服務(wù)器上原始陣列是raid5，即使有一塊硬盤(pán)掉線(xiàn)也不會(huì)影響服務(wù)器的正常運(yùn)行和數(shù)據(jù)的完整性。但運(yùn)維公司技術(shù)人員在沒(méi)有搞清楚原始環(huán)境的情況下使用剩下4塊沒(méi)有掉線(xiàn)的硬盤(pán)重建raid5陣列，重建raid5磁盤(pán)陣列會(huì)導(dǎo)致全盤(pán)重建校驗(yàn)塊，意味著原始raid5陣列的數(shù)據(jù)肯定會(huì)被破壞。

經(jīng)過(guò)北亞數(shù)據(jù)恢復(fù)工程師初步檢測(cè)，運(yùn)維公司技術(shù)人員通過(guò)4塊硬盤(pán)組建的raid5是雙循環(huán)，塊大小為64，條帶化校驗(yàn)次數(shù)為16；故障服務(wù)器內(nèi)原始的5盤(pán)raid5陣列也是雙循環(huán)，塊大小為12，條帶化校驗(yàn)次數(shù)為16。由此可以推斷：服務(wù)器內(nèi)重建raid5陣列的4塊硬盤(pán)中每隔3M的數(shù)據(jù)將出現(xiàn)1M的原始數(shù)據(jù)被破壞。要恢復(fù)服務(wù)器內(nèi)原始raid5的數(shù)據(jù)就要分析掉線(xiàn)的那塊硬盤(pán)，通過(guò)對(duì)比5盤(pán)raid陣列和4盤(pán)raid陣列的差異，利用掉線(xiàn)硬盤(pán)數(shù)據(jù)補(bǔ)缺其他4塊硬盤(pán)中被破壞的原始數(shù)據(jù)，最后重組raid，解釋文件系統(tǒng)并導(dǎo)出文件即可。因此本案例恢復(fù)數(shù)據(jù)的完整度取決于掉線(xiàn)硬盤(pán)的數(shù)據(jù)量。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、對(duì)故障服務(wù)器內(nèi)的所有硬盤(pán)以只讀方式做扇區(qū)級(jí)別的鏡像備份，后續(xù)的數(shù)據(jù)分析和恢復(fù)操作都基于鏡像文件，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、分析鏡像文件，獲取服務(wù)器數(shù)據(jù)被破壞之前原始raid5陣列的raid結(jié)構(gòu)和破壞之后新組建raid5陣列的raid結(jié)構(gòu)。

3、對(duì)比數(shù)據(jù)被破壞前后的raid陣列結(jié)構(gòu)，分析raid結(jié)構(gòu)差異，北亞數(shù)據(jù)恢復(fù)工程師編寫(xiě)修正程序并提取數(shù)據(jù)。

4、按照故障服務(wù)器內(nèi)原始raid5磁盤(pán)陣列結(jié)構(gòu)虛擬重組raid5陣列，生成鏡像文件。

5、提取掉線(xiàn)硬盤(pán)內(nèi)的數(shù)據(jù)，利用掉線(xiàn)硬盤(pán)數(shù)據(jù)補(bǔ)全虛擬重組的raid5陣列數(shù)據(jù)，對(duì)文件系統(tǒng)錯(cuò)誤進(jìn)行修正。

6、將修復(fù)后的數(shù)據(jù)導(dǎo)入到新空間并進(jìn)行驗(yàn)證，驗(yàn)證無(wú)誤后交由用戶(hù)親自驗(yàn)證。

7、經(jīng)過(guò)用戶(hù)客戶(hù)反復(fù)驗(yàn)證，確認(rèn)恢復(fù)出來(lái)數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復(fù)工作完成。