数据恢复

恢复一例数据严重破坏（同步）的RAID5数据

     一同行发来四个硬盘的镜像，初步分析时发现数据异常的怪，最后经过半天的研究还原了整个过程（客户没有提供任何信息）：这是三个硬盘组成的RAID5加一个热备盘，很早有一个硬盘（3号）坏了，热备盘（4号）替补上，在两个月前，2号盘也坏了，直到最近不知是什么原因，阵列坏后，客户做了一个相当致命的错误操作：将这四个硬盘重组了阵列并同步（四个硬盘全部同步完，在对四个硬盘进行XOR测试时全部是绿块）。一般情况下，热备盘替补后如果2号盘没有掉线，这时1、 2 、4三个硬盘都是新鲜数据，如果对1、 2 、3 、4 四个硬盘进行同步操作，可以用我们以前开发的“阵列镜像虚拟恢复软件”（http://user.qzone.qq.com/409133413/blog/1300233985）可以将破坏的数据还原（目前市面上还没有其它软件有此功能），但现在只有1 、4两个硬盘的数据是新鲜的，所以还原后的数据从理论上说有部分数据（特别是2号盘掉线后写入的大部分数据）有问题，但考虑到客户要的都是一些文档类的数据，所以最后决定尝试一下。分析数据结构以及破坏的情况后，用我们开发的“阵列镜像虚拟恢复软件”进行还原性的重组，最后导出来的数据和理论分析的一样，有部分数据有问题，客户远程验证数据，比较满意，同意要恢复的数据。
    这个案例告诉客户：出现问题后尽可能的不要再做二次破坏（比如这个案例中，如果客户不做重建阵列并同步，会是一个很简单的恢复，而且恢复的效果也很好）；同时也告诉同行：有时客户误操作做了同步操作，也有恢复的可能。（20140708 ）