【伺服器資料恢復】raid5硬碟離線的資料恢復案例

伺服器資料恢復環境：

某公司一臺伺服器組建了一組raid5磁碟陣列，作為共享儲存池使用。該伺服器儲存資料庫檔案和普通檔案。

伺服器故障&檢測：

RAID5磁碟陣列的硬碟掉線導致伺服器作業系統識別不到D分割槽。管理員重啟了伺服器，伺服器raid5磁碟陣列的掉線硬碟重新

上線並開始同步資料，資料同步到接近40%的時候管理員感覺這樣操作有問題，於是強制關機並聯系我們資料恢復中心尋求幫

助。

北亞企安資料恢復工程師到達現場後，首先由硬體工程師對故障伺服器的硬碟進行物理故障檢測，經檢測所有硬碟都不存在物

理故障，可以正常讀取。初步推斷raid5磁碟陣列中的硬碟離線原因是讀寫不穩定。

伺服器資料恢復過程：

1、對故障伺服器中所有硬碟以只讀方式進行扇區級別的映象備份，後續的資料分析和資料恢復操作都在映象檔案上進行，避

免對原始資料造成二次破壞。

2、分析映象資料，獲取故障伺服器原始raid5磁碟陣列的相關資訊如：raid陣列條帶大小、盤序等。透過和管理員溝通弄清楚

故障伺服器原始raid5磁碟陣列的配置資訊，然後將故障伺服器內所有硬碟按照mdisk組進行分類。

3、透過分析mdisk組，北亞企安資料恢復工程師獲取到故障伺服器中所有硬碟的陣列組資訊，利用獲取到的上述資訊重組raid

陣列並提取陣列資料。

4、對提取出來的資料進行校驗，發現資料不完整，部分資料庫檔案被破壞。資料恢復工程師重新掃描故障伺服器內的資料碎

片 並提取。

5、資料庫資料恢復工程師對提取出來的碎片進行分析並重組拼接，驗證dat資料完整性發現底層結構顯示有損壞。

6、繼續掃描分割槽自由空間，拼合自由空間資料碎片並重新生成資料庫檔案。驗證資料庫檔案，資料庫可以正常載入，上層應

用正常使用。

7、資料恢復工程師驗證完成後把資料交付給使用者方親自驗證，經使用者方工程師反覆驗證，確認恢復出來的資料完整可用，本

次伺服器資料恢復工作完成。