服務器數據恢復EXT3元數據被破壞的raid5數據恢復案例

服務器數據恢復環境&故障：

某企業一臺存儲設備，一組由16塊硬盤組建的raid5磁盤陣列。管理員在巡檢過程中發現該存儲的卷無法掛載，經過檢查發現存儲設備的raid5磁盤陣列中有2塊硬盤離線。

北亞企安數據恢復——raid5數據恢復

服務器數據恢復過程：

1、檢查該存儲當前狀態，通過storage manager將存儲的日志狀態備份。

2、將存儲設備內所有硬盤編號后取出。將所有硬盤掛載到Windows系統環境下，更改硬盤狀態為“脫機”，將所有硬盤進行扇區級的鏡像備份。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。

3、基于鏡像文件進行分析后發現raid5磁盤陣列中的1號硬盤、10號硬盤、13號硬盤均存在大量不規則壞道。

北亞企安數據恢復——raid5數據恢復

4、根據壞道列表，北亞企安數據恢復工程師定位到目標鏡像文件進行分析，發現一些EXT3文件系統的關鍵性數據信息被破壞，無法直接通過鏡像文件恢復數據，只能通過同一條帶進行XOR并根據ext3文件系統的文件結構手動修復被破壞信息的方案來恢復數據。

5、分析文件系統的日志文件獲取到這臺存儲的raid5磁盤陣列的所有磁盤的盤序，raid塊大小，raid的校驗走向等raid信息，根據獲取到的raid信息虛擬重組raid磁盤陣列。

6、重組完成后解析文件系統。由于存儲中的主要數據為oracle數據庫，可以通過提取dmp文件來恢復數據庫數據。經過一番努力（oracle數據庫數據恢復過程比較長，這里略過），數據恢復工程師提取出dmp文件，導入驗證沒有發現任何問題，本次數據恢復工作完成。揚州數據恢復