服務器數據恢復環境：
兩組由4塊磁盤組建的raid5磁盤陣列，兩組raid5陣列劃分為lun并組成了lvm結構，ext3文件系統。

服務器故障：
一組raid5陣列中的一塊硬盤離線，熱備盤自動上線并開始同步數據。在熱備盤完成同步之前，該組raid5陣列中另一塊硬盤離線，熱備盤同步失敗，該組raid5陣列崩潰無法使用，lvm結構被破壞，ext3文件系統無法正常使用了。
將故障服務器中出現問題的那組raid5陣列中的硬盤編號后取出。由硬件工程師對所有硬盤進行硬件故障檢測，經過檢測發現第一塊離線硬盤存在物理故障，需要進行開盤修復后才能正常讀取數據，后掉線的硬盤可以正常識別。

服務器數據恢復過程：
1、硬件工程師在無塵環境下將存在物理故障的那塊磁盤進行了開盤，開盤后發現盤片上有大量嚴重劃痕，無法修復&讀取上面的數據，只能采取缺盤處理。
2、將故障raid5陣列的其他完好硬盤以只讀方式進行扇區級的鏡像，為了安全起見，將另一組正常raid5陣列所有磁盤也做了鏡像。鏡像完成后按照編號將所有磁盤還原到原服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
3、基于鏡像文件分析所有磁盤底層數據，獲取故障raid5的相關信息（盤序、條帶、校驗方向等），利用獲取到的raid5信息虛擬重組raid5陣列，對于無法修復的故障硬盤則進行缺盤處理。
4、分析重組出來的raid5陣列，找到lvm結構信息。
5、分析lvm結構，北亞企安數據恢復工程師編寫程序提取raid5陣列中的lvm物理卷lun。
6、重組pv&生成lvm卷。
5、分析重組好的lvm卷內的EXT3文件系統，使用北亞企安自主研發的工具解析&導出ext3文件系統數據。

服務器數據驗證：
在這個服務器數據恢復案例中，有一塊硬盤存在嚴重的物理故障，無法修復，在數據恢復過程中會出現raid結構缺陷或者文件損壞的情況，好在本案例中絕大部分文件通過驗證，只有極少數據損壞嚴重無法恢復。經過驗證，用戶方認可本次數據恢復結果。

審核編輯 黃宇