raid5数据恢复方法

1、raid5数据恢复方法第一部分：数据恢复方案【故障描述】：某公司的一台服务器组了一个raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linuxredhat5.3,应用系统为构架于oracle的一个oa，数据重要，时间很急。因oracle已经不再对本oa系统提供后续支持，用户要求尽可能数据恢复+操作系统复原。【初检结论】：热备盘完全无启用，硬盘无明显物理故障，无明显同步表现。数据通常可恢复【恢复方案】：1、保护原环境，关闭服务器，确保在恢复过程中不再开启服务器。2、将故障硬盘标好序号，确保在拿出槽位后可以完全复原。3、将故障硬盘挂载至只读环境，对所有故障硬盘做完全镜像（参

2、考如何对磁盘做完整的全盘镜像备份）。备份完成后交回原故障盘，之后的恢复操作直到数据确认无误前不再涉及原故障盘。4、对备份盘进行RAID结构分析，得到其原来的RAID级别，条带规则，条带大小，校验方向，META区域等。5、根据得到的RAID信息搭建一组虚拟的RAID5环境。6、进行虚拟磁盘及文件系统解释。7、检测虚拟结构是否正确，如不正确，重复4-7过程。8、确定数据无误后，按用户要求回迁数据。如果仍然使用原盘，需确定已经完全对原盘做过备份后，重建RAID，再做回迁。回迁操作系统时，可以使用linuxlivecd或winpe(通常不支持)等进行，也可以在故障服务器上用另外硬盘安装一个回迁用的操作

3、系统，再进行扇区级别的回迁。9、数据移交后，由北亚数据恢复中心延长保管数据3天，以避免可能忽略的纰漏。【恢复周期】：备份时间，约2小时。解释及导出数据时间，约4小时。回迁操作系统，约4小时。第二部分:数据恢复及系统复原过程1、对原硬盘进行完整镜像，镜像后发现2号盘有10-20个坏扇区，其余磁盘，均无坏道。2、分析结构：得到的最佳结构为0,1,2,3盘序，缺3号盘，块大小512扇区，backwardparity(Adaptec),结构如下图：3、组好后数据验证，200M以上的最新压缩包解压无报错，确定结构正确。4、直接按此结构生成虚拟RAID到一块单硬盘上，打开文件系统无明显报错。5、确定备份包

4、安全的情况下，经客户同意后，对原盘重建RAID，重建时已经用全新硬盘更换损坏的2号盘。将恢复好的单盘用USB方式接入故障服务器，再用linuxSystemRescueCd启动故障服务器，之后通过dd命令进行全盘回写。6、回写后，启动操作系统。正常情况下，这时候所有工作应该完成了。不巧的是，因帮颇费周折才解决，特意另起一段叙述。系统复原过程：dd*所有数据后，启动操作系统，无法进入，报错信息为:/etc/rc.d/rc.sysinit:Line1:/sbin/pidof:Permissiondenied怀疑此文件权限有问题，用SystemRescueCd重启后检查，此文件时间，权限，大小均有明显

5、错误，显然节点损坏。重新分析重组数据中的根分区，定位出错的/sbin/pidof，发现问题因2号盘坏道引起。使用0，1，3这3块盘，针对2号盘的损坏区域进行xor补齐。补齐后重新校验文件系统，依然有错误，再次检查inode表，发现2号盘损坏区域有部分节点表现为（图中的555555部分）：200006EOO200006E10200006E20200006E30SOOOOfiEO200006E50200006E60200006E70200006EaO200006EgO200006EAO200006ESO200006ECO200006EDOnrinririFun5555555555555555555

6、555E555555555EE5555亦555EEE5555亦55EE555555亦EE55555555555555555555EE55555555EE55555555555555555555EE555555550000n00OC000H000000OD0000口00OCCC000JJ00CC000000000B6DE5759OJJ00CC0000OJJ000000OCCC000H00CC00000JFFAl0004OCCC00A2E352旺5BB6FF44EEB6FF4400OCCC0003JJ01000003JJ0000口00OCCC006361碣7400000JJ000000OCCC00

7、0J00CC00000J0000口00occc000JJ00CC00000JJ0000n000C000H000000ODnnnnnnnnPiQCT匚门nnnnnnnnnnnnnnnnUlLTJJJimiUfUUUuimjjimiufuuulJlLTJJJimiUfUUUuimuimiufuiju了i323929,modtimeWedOct616:26:332004)ClonemuLtiplyclaimedblocks?noThalifaiTja_fiT口乍_Tin根据提示，在系统中发现有多个节点共用同样的数据块。按此提示进行底层分析，发现，因3号盘早掉线，帮存在节点信息的新旧交集。按节点所属的文件进行区别，清除错误节点后，再次执行fsck-fn/dev/sda5,依然有报错信息，但已经很