【伺服器資料恢復】raid5離線硬碟重新上線同步資料失敗的資料恢復案例

伺服器資料恢復環境：

北京某教育機構一臺伺服器中有一組由3塊磁碟組建的raid5陣列，伺服器安裝的windows server作業系統。

伺服器故障：

該伺服器在執行過程中突然癱瘓，無法正常工作。北亞企安資料恢復工程師去現場對故障伺服器進行了檢測，發現故障伺服器raid5陣列中有一塊硬碟由於未知原因離線，伺服器中存放重要資料的分割槽無法識別。

和使用者方的溝通後得知：伺服器發生故障後，伺服器管理員執行了挽救伺服器資料的一系列操作：重啟伺服器讓故障硬碟重新上線同步資料，資料同步接近一半時，管理員將伺服器強制關機。

伺服器資料恢復過程：

1、將故障伺服器內所有硬碟編號後取出，硬體工程師檢測後沒有發現有硬碟存在硬體故障。將所有磁碟以只讀模式進行全盤映象，映象完成後將所有磁碟按照編號還原到原伺服器中。後續的資料分析和資料恢復操作都基於映象檔案進行，避免後續操作對原始資料造成二次破壞。

2、基於映象檔案對所有磁碟底層資料進行分析，獲取到raid5結構相關資訊後利用這些資訊虛擬重組raid5陣列並進行抑或校驗，結果只有部分資料校驗透過。經過分析發現只有部分資料透過校檢的原因是離線硬碟上線同步操作破壞了資料。嘗試多種方法提取到的資料都是損壞的，只能嘗試修復損壞的資料。

3、掃描&分析無法識別分割槽的資料檔案，發現該分割槽的資料檔案目錄不可見。

4、掃描該分割槽自由空間資料頁，北亞企安資料恢復工程師對掃描出來的碎片進行分析&重組碎片。重組完成後驗證使用碎片重組出來的檔案的完整度和有效性，驗證透過後提取資料。

5、透過上層應用連線資料庫對恢復資料進行可用性驗證，經過驗證，資料庫檔案可以正常載入，上層應用使用正常。本次伺服器資料恢復工作完成。