服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某網(wǎng)站服務(wù)器，LINUX操作系統(tǒng);

6塊硬盤(pán)組建RAID5;

邏輯磁盤(pán)中只包含一個(gè)卷，文件系統(tǒng)為EXT3，存放所有客戶的數(shù)碼照片。

服務(wù)器故障&分析：

網(wǎng)站正常工作中卷突然離線，管理員檢查服務(wù)器發(fā)現(xiàn)1號(hào)與4號(hào)兩塊硬盤(pán)指示燈顯示黃色。致電服務(wù)器廠商售后，廠商技術(shù)人員提供的解決方案為隨機(jī)選擇一塊報(bào)警的硬盤(pán)強(qiáng)制上線。

管理員選擇4號(hào)盤(pán)強(qiáng)制上線，上線后可MOUNT，但很多目錄打不開(kāi)，某些目錄下近幾天的文件丟失。用戶意識(shí)到問(wèn)題的嚴(yán)重性后馬上關(guān)機(jī)，沒(méi)有做其他任何操作，聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。

經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師檢測(cè)，發(fā)現(xiàn)1號(hào)與4號(hào)盤(pán)并非同時(shí)OFFLINE，4號(hào)盤(pán)先離線，之后1號(hào)盤(pán)離線從而導(dǎo)致整個(gè)RAID崩潰。管理員進(jìn)行強(qiáng)制上線操作后，因數(shù)據(jù)不同步出現(xiàn)了目錄打不開(kāi)或文件丟失等故障現(xiàn)象。

MOUNT成功系統(tǒng)便會(huì)寫(xiě)入一定量的數(shù)據(jù)，寫(xiě)入數(shù)據(jù)的條帶中的檢驗(yàn)信息會(huì)重新生成，導(dǎo)致部分檢驗(yàn)信息陳舊。這種情況下是無(wú)法通過(guò)還原RAID結(jié)構(gòu)的方式恢復(fù)數(shù)據(jù)，只能依靠提取數(shù)據(jù)的方式進(jìn)行恢復(fù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、 分析原始RAID5的結(jié)構(gòu)(RAID信息)，去掉4號(hào)盤(pán)，加入1號(hào)盤(pán)，虛擬搭建RAID。

2、 通過(guò)北亞自主研發(fā)軟件提取虛擬邏輯卷數(shù)據(jù)，發(fā)現(xiàn)1號(hào)盤(pán)有不規(guī)律的壞道。

3、 利用專業(yè)工具將1號(hào)盤(pán)完整鏡像，成功讀取90%以上的壞道。

4、 將鏡像加入到虛擬RAID中再次提取數(shù)據(jù)。然后將數(shù)據(jù)輸出到另外準(zhǔn)備好的硬盤(pán)上。

5、 經(jīng)過(guò)用戶親自檢測(cè)，確認(rèn)恢復(fù)99%以上數(shù)據(jù)。

RAID數(shù)據(jù)安全Tips：

1、在兩塊以上盤(pán)離線的情況下，應(yīng)該通過(guò)查詢?nèi)罩镜确绞酱_定硬盤(pán)離線的先后順序，即使強(qiáng)制上線(盡量少做這類操作)，也需要做到風(fēng)險(xiǎn)最小。

2、可以通過(guò)增加DRAC或hotspare等方式減少此類事故的發(fā)生概率。

3、如果數(shù)據(jù)重要，出現(xiàn)此類問(wèn)題后最好先行咨詢專業(yè)的數(shù)據(jù)恢復(fù)公司后再進(jìn)行下一步操作。

審核編輯：湯梓紅