Raid 5資料恢復演算法原理

要理解 raid 5資料恢復原理首先要先認識raid5，分散式奇偶校驗的獨立磁碟結構（也就是我們稱之為的raid 5）資料恢復有一個“奇偶校驗”概念需要理解。我們可以把它簡單的理解成為二進位制運算中的“異或運算”，通常使用的標識是xor。這個用運算的規則就是若二者值相同則結果為0，若二者結果不同則結果為1。
例如 0101 xor 0010根據上述運算規則來計算的話二者第一位都是 0 ，兩者相同，結果為 0 ；第二、三、四位的數值不同則結果均為1，所以最終結果為 0111，用公式表示為：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我們可以透過其他資料進行推算，這就是raid5資料 恢復的全部秘密，瞭解了這個秘密之後raid 5資料丟失您自己恢復資料也不成問題了。

Raid5資料恢復成功案例一：

客戶使用Dell 2850伺服器組建了raid5磁碟陣列，陣列中包含有6塊硬碟（SCSI硬碟，單盤容量300G），伺服器作業系統為linux Redhat4；檔案系統為ext3檔案系統。在使用過程中伺服器癱瘓，管理員對陣列檢查後發現有兩塊硬碟離線，對其中一塊硬碟進行了強制上線操作，但作業系統啟動異常。管理員此時意識到事情的嚴重程度，馬上對伺服器進行關機，然後聯絡到資料恢復中心進行資料恢復。

資料恢復中心初檢結論：
在伺服器資料恢復工作中，raid5兩塊硬碟離線的情況十分常見，由於raid5磁碟陣列支援一塊硬碟離線時的榮譽保護，一旦多塊硬碟處於離線狀態，伺服器便處於癱瘓狀態，且不會自動上線。由於raid控制器具有一定的面感性，多數硬碟掉線緊緊是因為電源波動、控制器bug等隨機原因導致，所以掉線盤可能沒有嚴重的物理故障。本案例就是如此。但是此時管理員進行強制上線操作風險性是很大的，一旦上線錯誤就會導致控制器對資料產生一些不可逆的損壞，當管理員進入作業系統後因為檔案系統不一致進行修復，伺服器中所有硬碟資料不一致，資料恢復難度非常大。

伺服器資料恢復過程：
首先對伺服器中所有硬碟進行完整備份，在備份過程中發現多塊硬碟已經存在壞道但沒有下線，原因是raid沒有讀到硬碟壞道。備份完成後分析原伺服器的raid組成結構然後虛擬出raid環境對raid結構畸形驗證，把伺服器後期破壞的結構進行人工修正，將修正後的資料匯出到一臺中間儲存上臨時存放。資料恢復的最後一步使用完好的硬碟在伺服器上搭建新的raid5磁碟陣列，將恢復出的資料遷移到新raid中即可。檢驗恢復出來的資料一切正常，資料成功恢復。

伺服器資料恢復結論：
一旦raid5磁碟陣列出現多塊硬碟離線、伺服器癱瘓的情況切記不要盲目進行強制上線操作，如果有足夠的備用空間，可將源硬碟全部映象。有兩種方法（WINDOWS2003或DOS下，其他作業系統有風險）：
1、可用相同或大於源盤容量的硬碟做為目標盤，將源盤全部扇區方式CLONE到目標盤。將所有盤做同樣操作。
2、可將每塊源盤完全以扇區方式輸出檔案到某大容量儲存空間（如大容量硬碟、NAS、SAN、DAS等）

Raid 5資料恢復案例二：

一臺伺服器中的raid磁碟陣列，磁碟陣列中有12塊磁碟，單盤容量500G，ext3檔案系統，系統平臺為Linux平臺。Raid中2號盤和6號盤兩塊硬碟報黃燈，管理人員檢查後對6號盤進行了強制上線操作，強制上線後發現多數目錄打不開，可以開啟的目錄中有部分目錄中出現檔案丟失情況。客戶聯絡到北亞資料恢復中心進行raid磁碟陣列的資料恢復。

1.首先分析原raid結構，將強制上線的6號盤去掉，將2號盤加入進去，透過虛擬環境搭建raid平臺。
2.然後透過軟體進行輔助資料提取，提取出資料後在2號盤中發現了不規則的壞道。
3.我們選擇了一款常用的映象工具把2號硬碟進行完整映象，90%以上的壞道成功讀取。
4.將做好的映象資料加入虛擬raid環境，再次提取資料，超過99%的資料都被完整的恢復出來了。