谈如何恢复服务器数据的一点建议

4月10的下午，宁波海曙区的某汽车配件公司的张先生打来电话，说公司的DELL服务器同时出现了两个硬盘亮红灯的现象。张先生第一时间反应是通过DELL的技术部门提供技术支持，通过800电话的咨询后，强制把硬盘上线可能会导致系统无法启动，数据会永久丢失，这台服务器是有6块146G的SCSI接口硬盘组成的RAID5，没有热备盘，服务器是一台域服务器，分配了整个公司的100多人的上网帐号和FTP帐户等，如果因为误操作导致系统需要重转，那工作不仅是大，而可能会导致公司所有员工邮件无法接收，业务无法进行下去。张先生也在第一时间想到我们回天公司的房金信先生。

说起房金信先生，来头可不小，广东人，96年毕业于广东省清远计算机及电子信息学院，98年来浙江创业，现在公司已经有30多人4家连锁的数据恢复直属公司，公司所有核心技术员由房姓成员组成，技术实战达5年以上，机密数据全部由房姓员工负责恢复和粉碎等工作，对客户更是目前最完善最安全的保障。

因为数据的重要性加上事情比较急，房先生第一时间赶到了现场，加班加点，通过对3台机器对硬盘的备份完成后，仅用了2个小时，备份全部完成，通过对数据的分析，两块掉线的硬盘中，1号盘已很长时间没有工作了，当时是因为机房温度过高，实际的温度有块40度，但这也只是一方面影响了服务器的稳定性，RAID卡中提示4号盘也已经出先 M-error32的错误提示，说明4号硬盘已经不稳定了，必须要更换才行，接下来，数据在1个多小时就把近150G的数据恢复成功了。接下来的工作，也需要花点时间来处理了，先把4号盘的数据通过对拷扇区的方式备份到新的硬盘中，通过回天的重组软件生成了1号盘的所有数据，并回些到1号的全新硬盘中，最后在RAID卡中ON-LINK 上线两块硬盘，系统正常启动了，完成了所有的恢复任务。

在所有恢复的过程中，如果不通过技术手段进行分析出坏盘数据，盲目强制上线会导致的后果是非常的严重，数据丢失是不可避免的了。DELL的工程师也建议过客户不能做相关破坏数据和没有把握的技术工作，挽回了损失，数据恢复选择回天，没有错。

下面我们分析一下，RAID数据丢失的可能性。造成服务器RAID故障的原因有两个，一个是服务器中的硬盘出现故障，另一个是人为的误操作。
     1.硬盘损坏 对于RAID1、3、5来说，只允许其中的一块盘损坏，当发生第二块盘损坏的情况后，该服务器将全线崩溃。 对于RAID0+1来说，同组硬盘只允许一块盘损坏，而不同组可以允许分别损坏一块盘，即两块盘。 对于RAID6来说，允许两块盘同时掉线，但是当发生第三块盘掉线的现象后，系统将直接崩溃。
     对于RAID5加热备盘来说，允许两块盘掉线。当一块盘掉线后，热备盘会在进行Rebuild后顶替上去，此后，如果再有一块盘发生故障掉线，该阵列将全部崩溃。RAID5E和RAID5EE的原理同上。
    2.人为误操作 RAID阵列常出现两块盘同时掉线的故障，此时，原厂家会建议用户强制上线，这种做法存在着极大的风险。如果该盘是同时掉线，这种方法能够及时的解决故障。但是如果其中一块盘掉了很久，紧接着又一块或者多块盘掉线，此时，数据新鲜度不一样，强制上线后，RAID卡会做同步操作，最终导致老的数据可用，新的数据丢失。此外，错误的重新配置RAID也会造成数据的丢失。所以RAID出现问题后，我们建议客户立即停止任何非专业操作(包括磁盘自检)，否则有可能发生数据的二次破坏。最好不要尝试Rebuild或进行初始化操作。