【伺服器資料恢復】伺服器分割槽不能被識別的raid5資料恢復案例

伺服器資料恢復環境：

北京某公司的一臺伺服器，有一組由3塊磁碟組建的raid5磁碟陣列。

伺服器故障：

伺服器在正常執行過程中突然癱瘓。使用者方致電我們資料恢復中心尋求幫助，資料恢復工程師達到現場對故障伺服器進行了

檢測，發現導致伺服器癱瘓的原因是伺服器中一塊硬碟由於未知故障離線，儲存有重要資料的分割槽無法識別。

經過和使用者方管理員溝通得知：在北亞企安工程師到現場之前，伺服器管理員已經對故障伺服器進行過一系列救援資料的操

作。管理員在發現伺服器癱瘓後就重啟伺服器，故障硬碟重新上線開始同步資料，資料同步到40%左右的時候，管理員感覺

異常就強制關機。

伺服器資料恢復過程：

1、將故障伺服器內所有硬碟編號取出，連線到北亞企安資料恢復平臺上，以只讀模式對所有硬碟進行映象備份。備份完成後

按照原樣把所有硬碟還原到故障伺服器中。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始資料造成二次破

壞。

2、基於映象檔案對所有硬碟底層資料進行分析，獲取到該raid5磁碟陣列相關資訊。

3、根據raid相關資訊重組raid結構並進行抑或校驗，結果只有部分資料透過校驗。經過伺服器資料恢復工程師分析，發生這種

情況是因為離線硬碟重新上線後的同步操作對資料造成破壞。北亞企安資料恢復工程師嘗試不同方案，但最終提取出來的資料

都是損壞的，只能嘗試是否能修復成功。

4、對儲存重要資料的分割槽進行掃描和分析，該分割槽的資料檔案目錄不可見。只能對自由空間資料頁進行掃描並由北亞企安數

據恢復工程師進行碎片分析和重組。對重組出的檔案進行完整度和有效性的驗證，驗證透過後提取資料。

5、使用者透過上層應用連線資料庫對提取出來的資料進行可用性驗證。經過反覆驗證，資料庫檔案可以正常載入，上層應用使

用正常。本次伺服器資料恢復工作完成。

伺服器資料恢復Tip：

當伺服器由於未知原因故障而導致系統崩潰或者檔案不識別/不可用時，通常不建議盲目地在伺服器上進行資料分析和資料恢

復操作。如果確實對自己的資料恢復技術有自信，必須先對原伺服器的所有硬碟資料進行映象備份，資料分析和資料恢復操作

只能在映象檔案上進行，避免操作失誤破壞原始資料，讓後續的資料恢復難度增加。