一台联想 System x3850 X6服务器由5块硬盘组成的Raid5数据恢复

设备信息：联想 System x3850 X6服务器，5块73G SAS硬盘
故障描述：联想 System x3850 X6服务器，5块73G SAS硬盘，其中4块组成一个RAID5，另一块做为热备盘(Hot-Spare)，3号硬盘早已经离线，但热备盘未自动激活rebuild（原因不明），之后2号盘离线，RAID崩溃。
操作系统为linux redhat 5.3,应用系统为构架于oracle的一个oa，数据重要，时间很急。因oracle已经不再对本oa系统提供后续支持，用户要求尽可能数据恢复+操作系统复原。

恢复过程：
初步检测热备盘完全无启用，硬盘无明显物理故障，无明显同步表现，数据通常可恢复。
1、保护原始环境，关闭服务器，确保在恢复过程中不再开启服务器。
2、将故障硬盘标好序号，确保在拿出槽位后可以完全复原。
3、将故障硬盘挂载至只读环境，对所有故障硬盘使用WinHex制作磁盘全盘镜像（没有坏道的情况）或使用PC 3000 SAS DE完全镜像(。备份完成后交回原故障盘，之后的恢复操作直到数据确认无误前不再涉及原故障盘。
4、对备份盘进行RAID结构分析，得到其原来的RAID级别，条带规则，条带大小，校验方向，META区域等。
5、根据得到的RAID信息搭建一组虚拟的RAID5环境。
6、进行虚拟磁盘及文件系统解释。
7、检测虚拟结构是否正确，如不正确，重复4-7过程。
8、确定数据无误后，按用户要求回迁数据。如果仍然使用原盘，需确定已经完全对原盘做过备份后，重建RAID，再做回迁。回迁操作系统时，可以使用linux livecd或win pe(通常不支持)等进行，也可以在故障服务器上用另外硬盘安装一个回迁用的操作系统，再进行扇区级别的回迁。
9、数据移交后，经客户要求由华军数据恢复中心延长保管数据3天，以避免可能忽略的纰漏。