raid5阵列数据恢复环境&故障：：

一台服务器上有一组raid5磁盘阵列，该raid5阵列有5块硬盘。服务器数据无备份。

服务器一块硬盘掉线，运维人员在没有完全了解服务器的具体情况下，使用服务器上的另外4块正常硬盘重建了一组新的raid5阵列，导致服务器原有数据丢失。

经过北亚企安数据恢复工程师的初步分析，运维人员新组建的raid5阵列是双循环，块大小为64；条带换校验次数为16。原服务器内的5盘raid阵列也是双循环；块大小128；条带换校验次数也为16。

新组建raid5阵列的4块硬盘中每隔3M的数据将出现1M的原始数据被破坏。要恢复服务器内的数据，需分析掉线的硬盘。通过对比5盘raid阵列和4盘raid5阵列的差异，利用掉线硬盘里的数据对每一块硬盘中被破坏的原始数据进行补缺，然后重组raid；解释文件系统并导出文件即可。因此恢复数据的完整度取决于掉线硬盘内的数据量。

 

raid5阵列数据恢复过程：

1、将服务器内的所有硬盘以只读方式进行完整镜像。后续的数据分析和数据恢复操作都基于镜像文件操作，避免对原始数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据，获取数据被破坏前/后的raid结构。

3、对比数据被破坏前/后的raid阵列结构，分析raid结构差异。北亚企安数据恢复工程师编写修正程序提取数据。按照服务器内的5盘raid5阵列结构虚拟重组raid5阵列，生成一组重组后的镜像文件。

4、提取掉线硬盘内的数据，补全虚拟重组的raid5阵列数据，修正文件系统错误。

5、导出修复后的数据到并进行验证，服务器数据恢复工程师自验证无误后交付用户方验证数据。

6、用户方亲自对恢复出来的服务器数据进行验证，经过验证，确认所有数据均恢复。本次数据恢复工作完成。