服務器數據恢復環境：
兩組分別由4塊SAS硬盤組建的raid5陣列，兩組陣列劃分的LUN組成LVM架構，格式化為EXT3文件系統。

服務器故障：
一組raid5陣列中的一塊硬盤離線。熱備盤自動上線替換離線硬盤，但在熱備盤上線同步數據的過程中，又有一塊硬盤離線，導致熱備盤同步失敗。該組raid陣列崩潰，LVM結構不完整，文件系統無法正常使用。
將2塊離線硬盤做好標記后取出&進行檢測，發現先離線的硬盤無法識別，初步判斷該硬盤出現硬件故障，需要開盤修復，另一塊離線硬盤可以識別。

服務器數據恢復過程：
1、在無塵車間中對先離線的硬盤進行開盤。開盤后發現該硬盤盤片劃傷嚴重，無法修復，只能對該磁盤陣列進行缺盤處理。
2、將故障raid5陣列中其他成員盤標記后取出，以只讀方式進行扇區級全盤鏡像。安全起見，對另一組完好的raid5陣列中的全部硬盤做只讀完整鏡像。

北亞企安數據恢復—LVM數據恢復 北亞企安數據恢復—LVM數據恢復

3、基于鏡像文件分析硬盤底層數據，結合對EXT3文件系統結構的解析，獲取兩組raid5陣列的盤序、條帶大小、校驗方向等重組raid5陣列所需信息，根據這些信息重組兩組raid5陣列。重組故障raid時注意進行缺盤處理。

北亞企安數據恢復—LVM數據恢復 北亞企安數據恢復—LVM數據恢復

4、重組出兩組raid5陣列之后，通過分析兩組raid的底層數據找到LVM結構信息。分析LVM結構，導出兩組raid中作為PV（LVM物理卷）的LUN，然后將兩個PV重組，重新生成LVM邏輯卷。

北亞企安數據恢復—LVM數據恢復 北亞企安數據恢復—LVM數據恢復

5、LVM重組之后，通過北亞企安自主開發的工具解析LV（邏輯卷）中的EXT3文件系統，恢復并導出其中的全部數據。

北亞企安數據恢復—LVM數據恢復

6、用戶方對恢復出來的數據進行檢測后，確認恢復出來的數據完整有效。認可數據恢復結果。

審核編輯 黃宇