RAID5数据恢复
RAID 5 是一种存储性能、数据安全和存储成本兼顾的存储折中解决方案,在现实中，绝大部分都使用RAID5。在理想状态下，RAID5磁盘阵列中，当一块硬盘出现故障以后，系统还能运行，只是处于降级状态而已，运行速度慢，如果有热备的情况下还允许第二块硬盘出故障而系统保持完好，数据不会发生丢失，在有指示灯的情况下，发生故障的硬盘亮黄灯或者红灯。此刻故障盘里面的数据是通过冗余异或得到。只需要把故障盘换掉，系统就会自动重建，重建结束以后，系统就会恢复正常状态。但往往在实际中人们并没有及时发现和更换故障盘，在第二块硬盘出现故障以后，系统发生故障，数据就会发生丢失。
RAID5数据恢复
补天时代自行研发，拥有一套解决RAID5的恢复软件。只要正确分析出RAID的硬盘顺序、组合方式、块大小、起始位和冗余号，数据即可得到完整恢复。
RAID5出现故障的原因
1. RAID阵列卡或服务器出现故障;
2. 磁盘物理故障，如：电路板坏、磁头损坏、盘面坏、坏扇区、固件坏等;
3. 突然停电;
4. 拔插硬盘将顺序弄错;
5. 在同步或REBUILD时，其他的盘有坏扇区或人为拔出;
6. 重新配置RAID阵列信息等。
RAID5故障解决方案
1. 拆下硬盘并标明序号，然后将每块硬盘做成镜像文件(镜像方法可以向我们咨询，对于时间紧迫的用户，也可以把盘送到数据恢复公司，由数据恢复公司做镜像);
2. 将镜像文件送到数据恢复中心;
3. 数据恢复中心收到镜像文件后，对所有的镜像文件进行分析，并在第一时间内导出用户的数据;
4. 用户验证数据通过后，就可以交费并拷贝数据了。
RAID5磁盘阵列故障注意问题
1. 不要轻易尝试Rebuild、同步等操作。 什么是Rebuild?简单来说，Rebuild就是根据在线的其他盘，生成另一块盘的数据。如果两个及两个以上的磁盘掉线阵列就会崩溃，大多数情况是因为一个磁盘掉线未及时发现，等第二块磁盘出现故障系统崩溃后才进行处理。如果在第一块盘掉线后阵列进行过写操作，及第一块掉线的磁盘的数据就“不新鲜”，这时只能对先掉线的磁盘做Rebuild，如果对后掉线的磁盘进行重建操作，部分阵列虽然能正常工作，但数据错乱，一些文件不能打开，给用户带来不可挽回的损失。
2. 不要盲目将离线的盘上线。在我们恢复失败的很多案例中，大都是因为一块盘离线系统未报警，或有报警而没有更换新盘，阵列虽然能正常工作，一旦因机器重新启动(如停电等)，离线的盘又上线，而原来在线的盘出现故障反而离线，造成数据不能正常使用，用户将后离线的盘强制上线，阵列发现数据不同步会自动同步，使阵列中的数据新旧混乱，数据不能恢复。
3. 机器重新启动后，系统自动进行同步，同步后发现最近更新过的数据不能使用。原因是：在重新启动前有一块盘已经离线，因为多种原因没有更换新盘，重新启动后原来离线的盘又自动上线，大多数阵列卡会检验校验信息，一旦发现校验信息不正确，会重新计算校验信息，致使不能缺盘恢复数据，数据恢复失败。
4. 千万不要初始化。 初始化是磁盘阵列全部清零，相当于硬盘的低级格式化。
5. 谨慎重配磁盘阵列信息。 重配磁盘阵列信息得保证和当初配置信息一致，如果配置的参数和当初配置的不一致，部分目录可能正确，但绝大多数文件不能打开，造成数据丢失。而部分服务器对重配阵列信息后要自动初始化，损失就更大了。
6. 在对故障磁盘阵列进行任何操作前，请给我们打电话，我们将免费为你提供技术咨询。
7. 如果某家公司需要你提供服务器或阵列卡进行Raid数据恢复，他们做的事和硬件提供商一样，也只是重新配置RAID阵列信息，如果配置参数、磁盘顺序和当初完全一致，数据有可能出来，相反数据就有可能彻底破坏，给客户带来巨大损失。
RAID5 号称"坏一块盘不影响使用"，实际上我们接到的最棘手案例，恰恰是 RAID5 在更换硬盘重建的过程中又坏了一块——双盘失效后阵列直接离线，数据看起来"没了"。能不能救回来，取决于参数推断和坏盘镜像做得够不够干净。
技术难点：参数错一位，整盘乱码
RAID5 的数据是按条带分散在所有成员盘上的，要把它们拼回一个完整逻辑盘，必须知道：条带大小（Strip Size）、成员盘顺序、校验块旋转方式（左对称/左异步/右对称/右异步）、盘上数据起始偏移、以及是否做过在线扩容。这些参数组合起来有上千种可能，控制器元数据一旦丢失（服务器主板故障、RAID 卡损坏），就只能从数据本身反推——推断错一位，重组出来的就是一堆乱码。
我们实际怎么做
- 每块盘先做只读镜像：用专业设备逐扇区读，遇到坏道放慢速度、小步长重读，能读出来的尽量读出来。整个过程原盘只被读、不被写，后续所有分析都在镜像上做。
- 先找元数据，再靠数据反推：优先解析阵列卡与服务器存储的配置区（常见 Intel/Adaptec/LSI DDF 结构）；元数据没有的，按条带假设逐一验证。
- 用校验块验证假设是否正确：这是判断参数对不对的关键手段——按假设拼出若干条带，用同一组里的数据块做异或（RAID5）或 Reed-Solomon（RAID6/ADG）运算，和校验块比对；命中率高才认定这组参数。参数错了，校验一定对不上。
- 缺盘用校验重建：一块盘读不出来或完全损坏时，用剩余盘的校验信息重建缺失的数据块；两块盘失效的 RAID6 也还有重建余地。
- 重组后再解析文件系统：按 NTFS 的 MFT、EXT4/XFS 的超级块与 inode、VMFS 的卷元数据、LVM 的逻辑卷表还原目录结构，而不是靠文件签名盲扫。
- 数据写到我们的目标盘：恢复出的数据另存到干净介质，绝不写回客户的原盘或原阵列。
这些操作千万别做
- 换上新盘让阵列"自动重建"——重建过程会向所有盘写入，且重建时长中再坏一块就彻底双盘失效。
- 把盘序调换着插回去试、或是反复通电重启阵列。
- 在故障阵列上跑 chkdsk / fsck、执行初始化或重建，这些都会覆盖原有数据结构。
完整的检测步骤、保密协议与交付标准见 数据恢复服务流程。