RAID5 ， 3块硬盘一块离线做过同步操作

设备型号：3块ST1000NM0001做的RAID5，里面跑的用友U8软件，SQL 2000 数据库。

故障原因：其中一块硬盘损坏，客户自己操作拔掉损坏硬盘更换新的硬盘上去进行同步操作，同步失败后客户又把损坏的硬盘插回去，拔掉2块正常硬盘的其中一块。然后进行同步操作，同步中当机，重启后无法进入系统。需要恢复U8数据库。

分析过程：

1，对损坏硬盘做镜像，然后分析RAID参数信息

2，根据RAID参数进行RAID重组，根据客户反应2号硬盘最早离线。把2号硬盘设置离线无法获取到分区信息，设置1号硬盘离线可以看到分区的大小，但是打开分区后，MFT报错。

3，通过分析，客户硬盘前面有写操作导致分区无法打开，正常为2号硬盘离线，设置2号硬盘离线，然后根据分析得到的分区信息参数，得到一个正常分区。

4，提取数据库，通过SQL 2000 附加数据进行验证。数据库都可以正常附加访问。

恢复结果：数据100%恢复，工程师提醒，在没有数据备份的前提下避免对硬盘进行同步写操作否则导致数据灾难。