服务器数据恢复—RAID5阵列硬盘指示灯显示黄色的数据恢复案例

服务器数据恢复环境：
某品牌P2000服务器，有一组由数块硬盘组建的raid5磁盘阵列（有热备盘），部署了VMWARE ESX虚拟化平台，VMFS文件系统。

服务器故障：
服务器在正常运行中，raid5阵列有两块硬盘亮黄色故障灯。经用户方工作人员初步检测，亮黄色故障灯的硬盘出现物理故障，故障表现为：序列号无法读取，通过SAS扩展卡无法识别硬盘。

服务器数据恢复过程：
1、将故障服务器上所有磁盘编号后取出，然后由硬件工程师将那2块故障盘连接到SAS扩展卡上加电检测，结果磁头不寻道。硬件工程师将PCB分离，检查硬盘HDA组件发现氧化的情况。清洁后再次加电依然无法寻道。于是硬件工程师在北亚企安的无尘工作室对故障硬盘进行开盘操作。
硬件工程师将检测完好的备件盘开盘，拆取PCB替换掉故障盘的PCB，再将故障盘PCB上的ROM芯片拆掉替换到新的PCB上。再次将修复完成的故障硬盘加电检测，这回可以正常起转，磁头寻道声音正常，但是发出明显的敲盘声。由于热备盘的磁头与故障盘不匹配，于是另找同型号的磁头替换故障盘的磁头，这次硬盘可以正常识别。
将修复好的故障盘和其他完好的硬盘以只读方式做全盘镜像。镜像完成后将所有磁盘按照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、使用工具打开所有磁盘的镜像文件，发现所有硬盘的0扇区都有“55 AA”标志。0x01C2H处表示该分区的类型，0x01C2H处显示“05”意味着这是一个扩展分区。因此从0扇区看这是MBR分区结构异常。
继续查找，分别在另外2块磁盘（暂时称为a盘和b盘）找到了“55 AA”的标志。其中a盘的查询结果表示这是一个正常的MBR分区，其0x01C6处数值意味着指向的下一个扇区为GPT的头部。

查看b盘的0x01C6处数值，但是下一个扇区明显不是GPT的头部。