上海
一台使用NTFS文件系统的服务器；7块硬盘组成了一组raid5磁盘阵列。
服务器故障检测：
raid5磁盘阵列磁盘故障离线导致服务器瘫痪。掉线磁盘只添加新的硬盘，并没有将掉线的3块磁盘从阵列中拔掉。
服务器数据恢复过程：
1、对所有硬盘镜像备份后，分析服务器raid结构。故障服务器中的硬盘每512字节多加了一个8字节的校验，也就是说每扇区520字节。
2、完成磁盘转换后开始分析RAID的结构。由于多了3块离线盘（故障离线后没有拔出），需要比较每块磁盘。因为其中会有两块磁盘前面的一部分相同，这两块前面部分相同的磁盘中有一个是旧盘，旧盘数据量没有新盘多，可以排除旧盘。
3、由于故障服务器使用的是NTFS文件系统，使用MFT就可以找到RAID结构。搞清楚RAID结构后发现这不是一个普通的RAID5，而是一个双循环，无法通过常规手段重组RAID。
4、通过其他方法重组RAID后发现数据不是新的。推测可能是RAID5掉线第一块硬盘时没有及时发现，没有及时添加新的硬盘做rebuild，服务器运行一段时间后又有一块硬盘掉线了，造成整个RAID不可用。
5、假设某个磁盘掉线，踢掉该磁盘后重组RAID，不用生成全部的数据，只生成前面几个G的数据，通过查看这个索引表的位图信息是否正确就可以判断此RAID是否正确。如果索引表的位图信息正确，生成此RAID数据即可完成RAID的重组。
6、数据验证完整可用，数据恢复完成。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
