服務器數據恢復環境：
一臺服務器掛接一臺存儲，該存儲中有一組由5塊硬盤組建的RAID5陣列。

服務器故障：
存儲raid5陣列中有一塊硬盤掉線。由于RAID5的特性，陣列并沒有出現問題。工作一段時間后，服務器出現故障，用戶方請人維修。維修人員在沒有了解故障磁盤陣列環境的情況下，用另外4塊硬盤（除去掉線的硬盤）重新創建了一組全新的RAID5陣列并完成數據同步，導致原raid5陣列數據全部丟失。
通過故障存儲中使用的陣列卡創建一組RAID5時，默認會全盤重建所有塊校驗，也就是說在組成RAID5陣列的任一條帶中，總有一個校驗塊的數據是在創建時生成的，這對于原數據來說是極具破壞性的。
要想恢復原raid5陣列的數據，必須修復早掉線的那塊硬盤。
數據恢復思路：通過對前后兩次raid5陣列的組成結構的差異性進行分析，用之前掉線的盤重新補回之后重建RAID5陣列時被破壞的校驗信息，再重組RAID，解釋文件系統，導出文件。

服務器數據恢復過程：
1、將故障存儲中所有磁盤標記后取出，硬件工程師檢測后沒有發現有硬盤存在硬件故障。以只讀方式將所有磁盤進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照原樣還原到原存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據。根據被破壞前后的數據痕跡，獲取到原RAID5陣列和后新建raid5陣列的結構。
3、分析原raid5陣列和新建raid5陣列之間的差異。北亞企安數據恢復工程師編寫校驗修正程序。按照原RAID5陣列結構重組raid5陣列，生成重組raid5陣列的鏡像文件。
4、修正重組raid5陣列的鏡像文件的系統錯誤，導出數據。
5、在數據恢復工程師的協助下，用戶方在新搭建的環境中對恢復出來的數據進行測試。經過測試，用戶方確認恢復出來的數據有效，認可數據恢復結果。

審核編輯 黃宇