伺服器資料恢復-raid6離線磁碟強制上線後分割槽無法訪問的資料恢復案例

伺服器資料恢復環境：

伺服器上有一組由12塊硬碟組建的raid6磁碟陣列，raid6陣列上層有一個lun，對映到WINDOWS系統上使用，WINDOWS系統劃分了一個GPT分割槽。

伺服器故障&分析：

伺服器在執行過程中突然無法訪問。對伺服器進行檢測後，工作人員發現伺服器raid6陣列中有3塊磁碟處於離線狀態，於是將這3塊磁碟強制上線並進行rebuild操作，但是強制上線成功後分割槽打不開，資料無法訪問。

Raid6陣列支援最多2塊硬碟同時離線。該伺服器raid6陣列中3塊磁碟出現故障離線。工作人員將離線硬碟強制上線並進行rebuild操作，陣列中磁碟資料會進行演算法同步，導致無法正常讀取資料，伺服器無法訪問。

伺服器資料恢復過程：

1、將故障伺服器中所有磁碟編號後取出，由硬體工程師進行物理故障檢測，完好的磁碟以只讀方式進行扇區級映象備份，對於存在物理故障的硬碟則由硬體工程師開盤處理後使用專業裝置做映象。映象完成後將所有磁碟按照編號還原到原伺服器中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析伺服器中RAID6的演算法，北亞企安資料恢復工程師按照分析出來的raid6演算法對12塊硬碟做C(12，2)=66種可能的缺2盤的情況組合，判斷正確的缺盤的情況組合。

3、搭建虛擬RAID6陣列，按照分析出來的raid6相關資訊（缺盤狀態、盤序、塊大小、校驗方向、RAID6演算法）進行附加。

4、對虛擬重組出來的RAID6進行GPT分割槽結構解釋和檔案系統解釋，判斷演算法是否正確，如果不正確則調整演算法，重複上述步驟，直到獲取到正確結構。

5、將恢復出來的資料遷移到使用者準備好的環境中。本次伺服器資料恢復工作完成。