【伺服器資料恢復】ext3檔案系統下Raid5資料恢復案例

伺服器資料恢復環境：

伺服器內搭建2組raid5磁碟陣列，每組raid5陣列包含4個磁碟，2組陣列都劃分為lun並組為lvm結構，採用的ext3檔案系統。

伺服器故障：

一直raid5磁碟陣列中的一塊硬碟由於未知故障離線，此時該raid5陣列中的熱備盤替代故障盤上線並開始同步資料。在資料

同步沒有完成時，該陣列中的另一塊硬碟出現離線的情況，熱備盤同步失敗，該組raid5陣列崩潰，lvm結構損壞，檔案系統

不能正常使用。

北亞企安資料恢復工程師對離線的2塊故障硬碟進行了檢測，確認第一塊離線硬碟存在物理故障，需要開盤進行物理修復才

可以讀取，後掉線的硬碟可以識別讀取。

伺服器資料恢復方案：

北亞企安資料恢復工程師團隊根據本案例故障情況制定了針對性的資料恢復方案：

1、首先由硬體工程師修復物理故障硬碟，然後將故障raid5中所有硬碟的資料映象備份。

3、分析映象檔案並重組raid5陣列。

4、分析重組出的磁碟陣列，找回丟失的lvm資訊並重組lvm卷。

5、分析raid5陣列上的lvm卷，解析ext3檔案系統並匯出。

伺服器資料恢復過程：

1、硬體工程師在無塵工作室對故障盤進行開盤操作，開盤檢測後發現該硬碟碟片嚴重磨損，肉眼可見大量劃痕，無法修復

，在後續的資料恢復過程中只能做缺盤處理了。

2、對故障raid5中其他可識別的硬碟進行映象備份，同時對伺服器上的另一組raid5陣列也進行映象備份。

3、伺服器資料恢復工程師基於映象檔案對底層資料進行分析，結合EXT3檔案系統結構獲取到故障raid5陣列的盤序、條帶

、校驗方向等重組陣列必需的raid相關資訊，根據這些raid相關資訊將故障raid5陣列重組，將無法修復的物理故障硬碟做

缺盤處理。

4、重組raid5陣列後，北亞企安資料恢復工程師分析該重組raid5陣列的底層資料，找到與需要的lvm結構資訊並分析lvm結

構，提取出raid陣列中的lvm物理卷lun，重組pv並生成lvm邏輯卷。

5、完成重組lvm後解析邏輯卷內的EXT3檔案系統並匯出所有資料。

伺服器資料驗證：

在本資料恢復案例中，一塊硬碟存在嚴重的物理故障，這塊硬碟無法物理修復，因此會出現raid結構缺陷或者部分檔案損壞

的情況，好在恢復出來的大部分資料透過了驗證，只有極少一部分資料損壞無法修復，但是需要的資料都恢復出來，使用者經

過驗證後認可本次資料恢復結果。