服务器raid5多块磁盘离线的数据恢复案例

服务器数据恢复环境：

HP StorageWorks存储，10块磁盘组建了raid5磁盘阵列，其中有1块磁盘是热备盘。

服务器故障：

raid5磁盘阵列中2块磁盘离线，硬盘指示灯显示黄色。管理员经过初步检查，发现磁盘阵列的磁盘序列号不能读取且无法通过扩展卡识别，初步推断离线磁盘出现物理故障。

服务器数据恢复过程：

1、将故障raid5磁盘阵列中的完好磁盘以只读方式做镜像备份，将存在物理故障的离线硬盘进行硬件故障修复后再进行备份，其中一块离线磁盘经过检测后发现损坏严重无法修复。

2、通过重组RAID5磁盘阵列恢复数据。

a、判断起始扇区。基于镜像文件分析底层数据发现该raid5磁盘阵列中所有磁盘的0扇区都表现为“55AA”，0x01C2H处显示“05”代表一个扩展分区，该MBR分区不正确。继续查找发现另外1块磁盘中的MBR分区正常(0x01C6处数值代表指向的下一个扇区为GPT的头部)，基本可以断定该盘是第一块硬盘，GPT分区所在扇区起始于172032扇区，因此初步确定LUN的起始扇区是172032扇区。

b、判断raid阵列stripe(条带)大小。stripe(条带)是raid磁盘阵列中用于数据处理的基本单元，条带的大小受raid磁盘阵列影响。分析条带大小的依据是raid5磁盘阵列中每一条带组含一个大小与之相等的校验区。北亚企安数据恢复工程师通过查询分析出该raid5磁盘阵列中的条带大小为1024扇区。

c、确定磁盘阵列磁盘盘序。由于已经分析该磁盘阵列的条带大小为1024扇区，按照此规律进行分割，使每一条带与记录大小相同。将已经分析出来的第一块硬盘放在第一位，北亚企安数据恢复工程师通过对比分析raid5磁盘阵列走向分析出磁盘阵列的盘序。

d、重组RAID阵列。利用上面分析出来的raid相关信息虚拟重组raid5磁盘阵列。

4、验证数据。对重组好的磁盘阵列进行数据验证，经过验证没有发现问题。

审核编辑：汤梓红