【伺服器資料恢復】raid5故障導致儲存的卷無法掛載的資料恢復

伺服器資料恢復環境&故障：

某企業一臺儲存裝置，一組由16塊硬碟組建的raid5磁碟陣列。管理員在巡檢過程中發現該儲存的卷無法掛載，經過檢查發現

儲存裝置的raid5磁碟陣列中有2塊硬碟離線。

伺服器資料恢復過程：

1、檢查該儲存當前狀態，透過storage manager將儲存的日誌狀態備份。

2、將儲存裝置內所有硬碟編號後取出。將所有硬碟掛載到Windows系統環境下，更改硬碟狀態為“離線”，將所有硬碟進行

扇區級的映象備份。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始資料造成二次破壞。

3、基於映象檔案進行分析後發現raid5磁碟陣列中的1號硬碟、10號硬碟、13號硬碟均存在大量不規則壞道。

4、根據壞道列表，北亞企安資料恢復工程師定位到目標映象檔案進行分析，發現一些EXT3檔案系統的關鍵性資料資訊被破壞

，無法直接透過映象檔案恢復資料，只能透過同一條帶進行XOR並根據ext3檔案系統的檔案結構手動修復被破壞資訊的方案來

恢復資料。

5、分析檔案系統的日誌檔案獲取到這臺儲存的raid5磁碟陣列的所有磁碟的盤序，raid塊大小，raid的校驗走向等raid資訊，根

據獲取到的raid資訊虛擬重組raid磁碟陣列。

6、重組完成後解析檔案系統。由於儲存中的主要資料為oracle資料庫，可以透過提取dmp檔案來恢復資料庫資料。經過一番努

力（oracle資料庫資料恢復過程比較長，這裡略過），資料恢復工程師提取出dmp檔案，匯入驗證沒有發現任何問題，本次數

據恢復工作完成。