服务器数据恢复—raid5阵列硬盘坏道导致上层数据丢失的数据恢复案例

服务器存储数据恢复环境：
某品牌DS3512存储中有一组由6块SAS磁盘组建的raid5阵列。划分一个lun分配给Linux系统服务器，并格式化成ocfs2文件系统，共享给虚拟化使用，存放虚拟机文件。
存储中的数据包括：数十台iunx系统虚拟机和windows系统虚拟机、压缩包文件、配置文件。

服务器存储故障：**
raid5阵列中多块硬盘出现问题，阵列崩溃，数据丢失。

服务器存储数据恢复过程：
RAID5阵列仅支持一块硬盘损坏的冗余保护。即使配置了热备盘，在热备盘rebuild完成之前，不能再有硬盘出现问题，否则会导致阵列崩溃。
1、将故障存储中硬盘做好标记后取出，硬件工程师检测后发现其中4块盘存在坏道。数据恢复工程师多次尝试读取存在坏道的扇区中的数据，未果。将所有硬盘以只读方式进行全盘镜像。镜像完成后将所有磁盘根据编号按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、北亚企安数据恢复工程师根据研究出来的该型号存储的算法和文件系统底层结构分析故障存储中raid5阵列的结构。
A、分析故障存储raid5阵列中6块硬盘的数据分布情况。
B、通过分析文件系统结构，依据数据在所有硬盘中的分布规律，找出RAID条带大小及RAID走向。
C、根据获取到的raid5阵列相关信息重组RAID5。
3、提取LUN。
A、分析数据LUN在raid中的分布情况。
B、校验LUN的完整性及正确性。
C、北亚企安数据恢复工程师编写程序提取全部数据LUN。
4、解析ocfs2文件系统。
A、完成LUN的提取后，解析ocfs2文件系统。
B、根据文件系统的结构，北亚企安数据恢复工程师编写相应的程序提取数据。
超级块截图：
北亚企安数据恢复—服务器数据恢复
目录节点截图：

指针节点截图：

数据库信息截图：

5、整理元信息。
北亚企安数据恢复工程师编写程序扫描lun，读取ocfs2文件系统的节点，目录信息，并把扫描到的所有信息插入数据库。
6、提取数据。
根据用户方的要求分两个阶段提取数据。
阶段一：
针对优先级和实效性非常高的部分虚拟机。根据用户方提供的文件信息列表编写脚本，读取数据库并重构文件的目录树，优先恢复着急的虚拟机。
阶段二：
遍历整个数据库，读取数据库中的全部剩余文件信息。针对目录树完整的文件，重构完整目录树。提取数据库中剩余未提取的全部文件。