【北亞資料恢復】伺服器中Raid5磁碟陣列重建後資料丟失的資料恢復

故障：

伺服器raid5磁碟陣列中的5塊硬碟中有1塊硬碟掉線，伺服器管理員請外部公司對伺服器進行維護，外部公司人員在沒有了

解具體情況下用伺服器內另外4塊正常硬碟重建了一組新的raid5陣列，導致伺服器原有資料全部丟失。伺服器管理員聯絡

北亞資料恢復中心尋求幫助。

故障分析：

原伺服器上的陣列是raid5，即使有一塊硬碟掉線的情況下也不會影響伺服器的使用和資料完整性。但外部公司人員對其中的

4塊硬碟重建了raid5陣列，導致全盤重建校驗塊，原有的資料肯定會被破壞。

經北亞資料恢復工程師初步分析，外部公司人員透過4塊硬碟新組建的raid5是按照雙迴圈策略生成，塊大小為64；條帶換校

驗次數為16。原伺服器內的5塊硬碟組成的raid陣列也是雙迴圈；塊大小128；條帶換校驗次數為16。

由此可以推斷：經過重建raid的伺服器內尚可識別的4塊硬碟中每隔3M的資料將出現1M的原始資料被破壞。想要恢復伺服器

內的資料，需要對掉線的硬碟進行分析，透過對比5個盤的raid陣列和4個盤的raid陣列的差異，北亞資料恢復工程師利用掉線

硬碟裡的資料對每一塊硬碟中被破壞的原始資料進行補缺，最後重組raid解釋檔案系統，然後匯出檔案即可。因此最終恢復的

資料完整度取決於掉線硬碟內的資料量多少。

raid陣列資料恢復過程：

1、北亞資料恢復工程師對原伺服器內的所有資料進行映象備份。

2、分析映象檔案，獲取資料被破壞前後的raid結構。

3、對比資料被破壞前後的raid陣列結構，分析raid結構差異，然後由北亞資料恢復工程師編寫修正程式，利用程式提取資料。

同時按照原始伺服器內的5盤陣列結構虛擬重組raid5陣列，生成一組重組後的映象檔案。

4、提取掉線硬碟內的資料，對虛擬重組的raid陣列資料進行補全，修正檔案系統錯誤。

5、把修復後的資料匯入到新的空間進行驗證，驗證無誤後交付伺服器管理員驗證資料。

伺服器管理員親自對資料驗證後，確定所有資料恢復成功。