服務器數據恢復-raid5崩潰導致上層LVM結構破壞的數據恢復案例

服務器數據恢復環(huán)境：
一臺服務器中有兩組分別由4塊SAS硬盤組建的raid5陣列，兩組陣列上層劃分LUN組建LVM結構，并被格式化為EXT3文件系統(tǒng)。

服務器故障&檢測：
RIAD5陣列中有一塊硬盤故障離線，熱備盤激活上線頂替離線硬盤。在熱備盤上線同步數據的過程中，該RAID5陣列中又有一塊硬盤離線，熱備盤同步失敗，該組RAID5陣列崩潰，上層的LVM結構被破壞，EXT3文件系統(tǒng)無法正常使用。
硬件工程師對兩塊離線硬盤進行硬件故障檢測，發(fā)現先離線的那塊硬盤無法識別，應該是硬件問題，需要開盤修復。后離線的硬盤可以正常識別。

服務器數據恢復過程：
1、將故障服務器中故障RAID中所有磁盤編號后取出，經過硬件工程師的檢測發(fā)現，發(fā)現先離線的磁盤無法識別。硬件工程師對這塊硬盤進行了開盤操作。開盤后發(fā)現盤片磨損嚴重，無法修復，只能對故障RAID5陣列進行缺盤處理。
2、以只讀方式將故障RAID5陣列中的其余成員盤進行全盤鏡像備份，并且對另一組完好的raid5陣列中的全部磁盤進行全盤備份。后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

北亞企安數據恢復——LVM數據恢復

北亞企安數據恢復——LVM數據恢復

3、基于鏡像文件分析硬盤底層數據，通過解析EXT3文件系統(tǒng)結構，分析出兩組raid5陣列的盤序、條帶大小、校驗方向等RAID結構相關信息。經過分析，兩組raid陣列塊大小都為64K，校驗方向為左同步，對故障raid進行重組時進行缺盤處理。根據分析出的RAID結構相關信息重組兩組raid5陣列。

北亞企安數據恢復——LVM數據恢復

北亞企安數據恢復——LVM數據恢復

4、重組出兩組raid陣列后分析兩組raid中的底層數據，找出LVM結構信息。對LVM結構進行分析，將兩組raid中作為PV（LVM物理卷）的LUN導出，然后將兩個PV重組，重新生成LVM邏輯卷。

北亞企安數據恢復——LVM數據恢復 北亞企安數據恢復——LVM數據恢復

5、LVM重組之后，解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復并導出其中的全部數據。

北亞企安數據恢復——LVM數據恢復

6、用戶方工程師對恢復出來的數據進行檢測后，確認恢復出來的數據完整有效。本次數據恢復工作完成。

審核編輯 黃宇