服务器数据恢复—raid5阵列硬盘掉线导致上层应用崩溃的数据恢复案例

服务器数据恢复环境&故障：
一台服务器中有一组由16块SAS接口的硬盘组建的raid5阵列。
服务器磁盘阵列中有2块硬盘离线，服务器上跑的应用崩溃。
经过后续的分析发现丢失的数据为虚拟机文件，包含4个卷的数据。

服务器数据恢复过程：
1、将故障服务器中的所有硬盘编号后取出，并对服务器中的16块硬盘进行了物理故障检测。经过检测发现2块掉线硬盘存在大量物理坏道，SMART的错误冗余级别已经超过阈值。
2、硬件工程师在使用专业工具对这两块掉线硬盘进行物理修复。修复完成后将所有硬盘以只读方式进行全盘镜像。镜像完成后将所有磁盘按照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

3、基于镜像文件分析所有硬盘底层数据。北亚企安数据恢复工程师通过收集&分析服务器存储日志搞清楚2块硬盘的掉线先后顺序，后续会使用后掉线的硬盘恢复数据。

4、利用分析出来的raid5相关信息虚拟重组磁盘阵列。虚拟重组完成后提取raid磁盘阵列中的4个lun。

5、分析底层结构并将文件系统进行跨lun组合，将raid5阵列的原有数据重组出来并导出。
6、验证导出的数据，经过验证确认导出的数据正常、完整、可用。
7、将所有恢复出来的数据迁移到用户方准备好的环境中。经过验证，用户方确认数据完整有效。