| 基本信息 | 客户姓名 | 某外贸公司 |
| 送修日期 | 2022-10-04 | |
| 恢复用时 | 3天小时 | |
| 故障描述 | HP388 G8 服务器，底层为6块 SAS 500GB磁盘做的RAID5。操作系统为 RHEL 5.5 ,存储该公司某应用后台，为大量PHP网页文件和Mysql数据库。RAID多块磁盘出现故障离线，造成RAID崩溃，后面管理员试图恢复RAID时，曾有过重建RAID的操作，但数据仍然无法恢复。 | |
| 检查恢复 | 工程师先是对所有磁盘进行一次完整镜像，就是个备份过程，也是一个对磁盘进行全面检测的过程。检测发现有两块磁盘有严重的物理上坏道，只得使用专用设备对损坏的磁盘进行数据镜像。 3.镜像完成后开始分析磁盘数据，利用EXT3文件系统的结构还原出原始每块磁盘在RAID上的位置及条带大小等信息，使用专用的软件对6块磁盘进行虚拟RAID组合，这就得到了原始RAID的数据。 4.分析虚拟的原始RAID数据，发现前两个块组（256MB）的数据有严重破坏，估计是管理在重建RAID时，RAID做的初始化操作进行的破坏，万辛的是，在初始化时遇到了坏道而停止，否则会对全盘进行破坏。工程师对整个RAID中的EXT3文件系统进行修复，经修复后恢复出约 99.9% 的数据，客户表示非常满意。 | |
数据删除或丢失后，应立即关闭电脑，防止对丢失数据造成更严重的损坏，减少数据恢复成功概率。
