伺服器資料恢複環境：
伺服器内搭建2組raid5磁盤陣列，每組raid5陣列包含4個磁盤，2組陣列都劃分為lun并組為lvm結構，采用的ext3檔案系統。
北亞企安資料恢複——raid5資料恢複
伺服器故障：
一直raid5磁盤陣列中的一塊硬碟由于未知故障離線，此時該raid5陣列中的熱備盤替代故障盤上線并開始同步資料。在資料同步沒有完成時，該陣列中的另一塊硬碟出現離線的情況，熱備盤同步失敗，該組raid5陣列崩潰，lvm結構損壞，檔案系統不能正常使用。
北亞企安資料恢複工程師對離線的2塊故障硬碟進行了檢測，确認第一塊離線硬碟存在實體故障，需要開盤進行實體修複才可以讀取，後掉線的硬碟可以識别讀取。
伺服器資料恢複方案：
北亞企安資料恢複工程師團隊根據本案例故障情況制定了針對性的資料恢複方案：
1、首先由硬體工程師修複實體故障硬碟，然後将故障raid5中所有硬碟的資料鏡像備份。
3、分析鏡像檔案并重組raid5陣列。
4、分析重組出的磁盤陣列，找回丢失的lvm資訊并重組lvm卷。
5、分析raid5陣列上的lvm卷，解析ext3檔案系統并導出。
北亞企安資料恢複——raid5資料恢複
伺服器資料恢複過程：
1、硬體工程師在無塵工作室對故障盤進行開盤操作，開盤檢測後發現該硬碟盤片嚴重磨損，肉眼可見大量劃痕，無法修複，在後續的資料恢複過程中隻能做缺盤處理了。
2、對故障raid5中其他可識别的硬碟進行鏡像備份，同時對伺服器上的另一組raid5陣列也進行鏡像備份。
3、伺服器資料恢複工程師基于鏡像檔案對底層資料進行分析，結合EXT3檔案系統結構擷取到故障raid5陣列的盤序、條帶、校驗方向等重組陣列必需的raid相關資訊，根據這些raid相關資訊将故障raid5陣列重組，将無法修複的實體故障硬碟做缺盤處理。
4、重組raid5陣列後，北亞企安資料恢複工程師分析該重組raid5陣列的底層資料，找到與需要的lvm結構資訊并分析lvm結構，提取出raid陣列中的lvm實體卷lun，重組pv并生成lvm邏輯卷。
5、完成重組lvm後解析邏輯卷内的EXT3檔案系統并導出所有資料。
北亞企安資料恢複——raid5資料恢複
伺服器資料驗證：
在本資料恢複案例中，一塊硬碟存在嚴重的實體故障，這塊硬碟無法實體修複，是以會出現raid結構缺陷或者部分檔案損壞的情況，好在恢複出來的大部分資料通過了驗證，隻有極少一部分資料損壞無法修複，但是需要的資料都恢複出來，使用者經過驗證後認可本次資料恢複結果。