Raid5數據恢復算法原理+raid5數據恢復方法

Raid 5數據恢復算法原理

要理解 raid 5數據恢復原理首先要先認識raid5，分布式奇偶校驗的獨立磁盤結構（也就是我們稱之為的raid 5）數據恢復有一個“奇偶校驗”概念需要理解。我們可以把它簡單的理解成為二進制運算中的“異或運算”，通常使用的標識是xor。這個用運算的規則就是若二者值相同則結果為0，若二者結果不同則結果為1。
例如 0101 xor 0010根據上述運算規則來計算的話二者第一位都是 0 ，兩者相同，結果為 0 ；第二、三、四位的數值不同則結果均為1，所以最終結果為 0111，用公式表示為：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我們可以通過其他數據進行推算，這就是raid5數據 恢復的全部秘密，了解了這個秘密之后raid 5數據丟失您自己恢復數據也不成問題了。

Raid5數據恢復成功案例一：

客戶使用Dell 2850服務器組建了raid5磁盤陣列，陣列中包含有6塊硬盤（SCSI硬盤，單盤容量300G），服務器操作系統為linux Redhat4；文件系統為ext3文件系統。在使用過程中服務器癱瘓，管理員對陣列檢查后發現有兩塊硬盤離線，對其中一塊硬盤進行了強制上線操作，但操作系統啟動異常。管理員此時意識到事情的嚴重程度，馬上對服務器進行關機，然后聯系到數據恢復中心進行數據恢復。

數據恢復中心初檢結論：
在服務器數據恢復工作中，raid5兩塊硬盤離線的情況十分常見，由于raid5磁盤陣列支持一塊硬盤離線時的榮譽保護，一旦多塊硬盤處于離線狀態，服務器便處于癱瘓狀態，且不會自動上線。由于raid控制器具有一定的面感性，多數硬盤掉線緊緊是因為電源波動、控制器bug等隨機原因導致，所以掉線盤可能沒有嚴重的物理故障。本案例就是如此。但是此時管理員進行強制上線操作風險性是很大的，一旦上線錯誤就會導致控制器對數據產生一些不可逆的損壞，當管理員進入操作系統后因為文件系統不一致進行修復，服務器中所有硬盤數據不一致，數據恢復難度非常大。

服務器數據恢復過程：
首先對服務器中所有硬盤進行完整備份，在備份過程中發現多塊硬盤已經存在壞道但沒有下線，原因是raid沒有讀到硬盤壞道。備份完成后分析原服務器的raid組成結構然后虛擬出raid環境對raid結構畸形驗證，把服務器后期破壞的結構進行人工修正，將修正后的數據導出到一臺中間存儲上臨時存放。數據恢復的最后一步使用完好的硬盤在服務器上搭建新的raid5磁盤陣列，將恢復出的數據遷移到新raid中即可。檢驗恢復出來的數據一切正常，數據成功恢復。

服務器數據恢復結論：
一旦raid5磁盤陣列出現多塊硬盤離線、服務器癱瘓的情況切記不要盲目進行強制上線操作，如果有足夠的備用空間，可將源硬盤全部鏡像。有兩種方法（WINDOWS2003或DOS下，其他操作系統有風險）：
1、可用相同或大于源盤容量的硬盤做為目標盤，將源盤全部扇區方式CLONE到目標盤。將所有盤做同樣操作。
2、可將每塊源盤完全以扇區方式輸出文件到某大容量存儲空間（如大容量硬盤、NAS、SAN、DAS等）

Raid 5數據恢復案例二：

一臺服務器中的raid磁盤陣列，磁盤陣列中有12塊磁盤，單盤容量500G，ext3文件系統，系統平臺為Linux平臺。Raid中2號盤和6號盤兩塊硬盤報黃燈，管理人員檢查后對6號盤進行了強制上線操作，強制上線后發現多數目錄打不開，可以打開的目錄中有部分目錄中出現文件丟失情況。客戶聯系到北亞數據恢復中心進行raid磁盤陣列的數據恢復。

1.首先分析原raid結構，將強制上線的6號盤去掉，將2號盤加入進去，通過虛擬環境搭建raid平臺。
2.然后通過軟件進行輔助數據提取，提取出數據后在2號盤中發現了不規則的壞道。
3.我們選擇了一款常用的鏡像工具把2號硬盤進行完整鏡像，90%以上的壞道成功讀取。
4.將做好的鏡像數據加入虛擬raid環境，再次提取數據，超過99%的數據都被完整的恢復出來了。