南京某单位使用dell r730 服务器，配置了raid5磁盘阵列，管理员对服务器进行重装系统操作，操作成功后发现服务器的磁盘分区与原来不同，其中一个分区消失，其他分区也均不可访问，下面简单介绍服务器硬件配置情况。

服务器组合形式：MD1200磁盘柜加raid卡

服务器容量：100T

分区数量：3个分区

文件系统：XFS

操作系统：linux

故障表现：其中一个分区丢失，其余分区不可访问

服务器数据恢复第一步：备份

为避免在数据恢复过程中对数据分析、扫描等操作对原始服务器数据造成破坏，兆柏数据恢复中心在进行服务器数据恢复前对客户数据进行了盘对盘的镜像备份，随后将客户原始硬盘归还客户。这样做一方面保护了客户原始服务器上的数据，另一方面也可以尽早将客户的硬盘归还客户，避免长时间占用客户原始服务器设备。

三、服务器数据恢复第二步：分析raid信息

分析raid信息的目的主要是为了重组raid阵列，提取其中的数据，重组riad所必须要的信息分别为：服务器硬盘盘序；raid阵列条带大小；raid块排列顺序等。

分析出重组raid所需的信息后使用数据恢复工具进行虚拟重组，在重组出的raid阵列内定位分区起始位置，提取出整个xfs文件系统的数据，对提取出的数据进行完整性验证、准确性验证，均没有异常。

RAID磁盘阵列是将多块独立的硬盘按不同的方式组合形成一个硬盘组，提供更快的读写性能和数据安全冗余性，给人感觉是很安全可靠的，但从广州信桥数据恢复中心从业二十年的统计发现，使用RAID5阵列的客户会因为疏于巡查，磁盘阵列中的一个硬盘因硬件故障已经离线，阵列在失去冗余性后继续运行，网管没有发现和及时更换好的硬盘，结果第二个损坏硬盘出现后会造成整套存储数据不能正常访问，所以勤于巡查和保养也很重要。

RAID磁盘阵列发生故障后的正确应对措施        用户在磁盘阵列出现问题后，通常首先向存储设备供应商求助，但供应商一般对硬盘的保修和保换负责，并不擅长数据的安全和恢复工作。所以供应商通常采取的措施是将亮黄灯硬盘拔除，更换新硬盘让阵列自动做同步重构的操作，正常情况下只有一个硬盘亮黄灯，并且数据能正常访问情况下这种做法是可行的，但如果故障硬盘有二个或以上，数据已访问不了的情况下，这个方案就会对数据安全有较大的风险了，因为二个或以上的故障硬盘肯定不会是同一时间出问题的，故障硬盘肯定是先后离线的，各个故障硬盘的底层数据会有“新和旧”的区别，当全部故障硬盘参与同步操作时，会对整个阵列数据造成“污染”，导致数据在同步完成后旧的文件或者数据库能正常打开，新的数据不能正常打开或者数据库附加报错等现象，最要命是数据同步后不可逆转，造成数据永久灭失！

兆柏数据恢复中心与服务器供应商所提供的解决方案是不同的，我们每一步的操作都是为了的数据安全，需要备份才安全的一定是先备份再操作，恢复出来的数据库和虚拟机文件，一定要不怕麻烦，搭建测试环境验证通过后再做下一步工作，这才是对数据安全负责任的正确恢复流程。

对于大容量磁盘阵列来说，一个故障盘离线更换新硬盘后同步重构是硬盘读写满负荷长时间运行的操作，所有存储上的硬盘成员在连续几个或十个小时的时间里不间断进行读写操作，一些已服役多年或者有质量隐患的硬盘可能会在这一过程中出问题，在我们多年的案例中，经常出现同步过程未结束，原来正常的硬盘又离线的情况，这时建议不要做盲目的操作，可以联系我们帮忙处理。

服务范围:

二块或以上硬盘指示灯报警，数据无法访问；

阵列同步重构过程中又有其它硬盘离线，导致磁盘阵列崩溃；

RAID管理器中多块硬盘离线或丢失;

服务器或存储断电后重启发现数据异常;

RAID卡损坏，更换后数据不正常；

阵列扩容后发现数据异常等……