服务器数据恢复环境：

一台服务器挂接一台存储，该存储中有一组由5块硬盘组建的RAID5阵列。

服务器故障：

存储raid5阵列中有一块硬盘掉线。由于RAID5的特性，阵列并没有出现问题。工作一段时间后，服务器出现故障，用户方请人维修。维修人员在没有了解故障磁盘阵列环境的情况下，用另外4块硬盘（除去掉线的硬盘）重新创建了一组全新的RAID5阵列并完成数据同步，导致原raid5阵列数据全部丢失。

通过故障存储中使用的阵列卡创建一组RAID5时，默认会全盘重建所有块校验，也就是说在组成RAID5阵列的任一条带中，总有一个校验块的数据是在创建时生成的，这对于原数据来说是极具破坏性的。

要想恢复原raid5阵列的数据，必须修复早掉线的那块硬盘。

数据恢复思路：通过对前后两次raid5阵列的组成结构的差异性进行分析，用之前掉线的盘重新补回之后重建RAID5阵列时被破坏的校验信息，再重组RAID，解释文件系统，导出文件。

服务器数据恢复过程：

1、将故障存储中所有磁盘标记后取出，硬件工程师检测后没有发现有硬盘存在硬件故障。以只读方式将所有磁盘进行扇区级全盘镜像，镜像完成后将所有磁盘按照原样还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有磁盘底层数据。根据被破坏前后的数据痕迹，获取到原RAID5阵列和后新建raid5阵列的结构。

3、分析原raid5阵列和新建raid5阵列之间的差异。北亚企安数据恢复工程师编写校验修正程序。按照原RAID5阵列结构重组raid5阵列，生成重组raid5阵列的镜像文件。

4、修正重组raid5阵列的镜像文件的系统错误，导出数据。

5、在数据恢复工程师的协助下，用户方在新搭建的环境中对恢复出来的数据进行测试。经过测试，用户方确认恢复出来的数据有效，认可数据恢复结果。