关于数据恢复:北亚服务器数据恢复服务器5盘RAID5重建为4盘RAID5后的数据恢复案例

服务器数据恢复环境：
HP服务器挂接一台由5块1TB硬盘组成的RAID5磁盘阵列（应用的HP SMART ARRAY）。

故障：
服务器失常运行过程中一块硬盘掉线，因为RAID5的特点，数据没有出问题。服务器持续运行不久后就呈现故障，服务器保护人员将剩下的4块硬盘重新组建了RAID5并实现数据同步，原来数据全副失落。服务器管理员分割北亚数据恢复核心进行数据恢复。

服务器故障剖析：
HP SMART ARRAY在创立一组新的RAID5时，默认会全盘重建所有块校验，在组成RAID5的任一条带中，总有一个校验块的数据是创立时生成的。通过剖析，后生成的4块盘组成的新RAID5是按双循环，64K块大小，16次条带换校验的形式组织的，即在4块磁盘中，大概每隔3M便会有1M的数据是谬误的。
通过剖析得悉，原先的5块盘组成的RAID5的构造为双循环、128K块大小、16次条带换校验。
要想复原数据，必须修复早掉线的硬盘。
解决思路是，通过对前后两次组成构造的差异性剖析，用之前掉线的盘从新补回重建RAID时毁坏掉的校验信息，再虚构重组RAID，解释文件系统，导出文件。

服务器数据恢复过程：
1、备份源介质。
2、依据毁坏前后的数据痕迹，获取毁坏前后的RAID构造。
3、北亚数据恢复工程师剖析前后2个raid5的差别，编写校验修改程序，同时按之前的RAID构造虚构重组，生成重组后的镜像文件。
4、北亚数据恢复工程师修改重组后的镜像文件零碎谬误。
5、局部分区导出数据，局部分区在无错的前提下齐全镜像到新空间。
6、测试、验收。

服务器数据恢复后果：
历时24小时数据恢复实现，服务器管理员亲自对复原数据进行验证，确定数据残缺可用。