服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)服務(wù)器，有一組由5塊硬盤(pán)組建的raid5磁盤(pán)陣列。
服務(wù)器在運(yùn)行過(guò)程中一塊有磁盤(pán)掉線，由于raid5陣列支持一塊磁盤(pán)掉線的特性，服務(wù)器還在正常工作。不久之后服務(wù)器出現(xiàn)故障，管理員在不了解raid配置情況下，以原raid5陣列中的4塊盤(pán)作為成員盤(pán)重建了raid5陣列。結(jié)果原raid5陣列中的全部數(shù)據(jù)丟失。
該服務(wù)器品牌SMART ARRAY系列陣列卡在創(chuàng)建一組新的RAID5陣列時(shí)，默認(rèn)會(huì)全盤(pán)重建所有塊校驗(yàn)。也就是說(shuō)在組成RAID5陣列的任一條帶中，總有一個(gè)校驗(yàn)塊的數(shù)據(jù)是創(chuàng)建時(shí)生成的，這肯定會(huì)對(duì)原raid5陣列中的數(shù)據(jù)造成破壞。
經(jīng)過(guò)分析，后組建的4盤(pán)RAID5陣列是按雙循環(huán)、64K塊大小、16次條帶化校驗(yàn)的方式組織的。也就是說(shuō)在4塊成員盤(pán)中，每隔3M便會(huì)有1M的數(shù)據(jù)是錯(cuò)誤的。

北亞企安數(shù)據(jù)恢復(fù)—raid5數(shù)據(jù)恢復(fù)

經(jīng)過(guò)分析以及和用戶的溝通得知，原5盤(pán)RAID5陣列的結(jié)構(gòu)為雙循環(huán)、128K塊大小、16次條帶化校驗(yàn)。
要想恢復(fù)數(shù)據(jù)，必須修復(fù)早掉線的硬盤(pán)，能恢復(fù)多少數(shù)據(jù)取決于早掉線的硬盤(pán)掉線之后的數(shù)據(jù)變更情況。
數(shù)據(jù)恢復(fù)方案：通過(guò)對(duì)原5盤(pán)raid5陣列和后來(lái)的4盤(pán)raid5陣列的組成結(jié)構(gòu)進(jìn)行差異性分析，用之前掉線的盤(pán)補(bǔ)回重建RAID時(shí)破壞的校驗(yàn)信息，然后重組RAID，解釋文件系統(tǒng)，導(dǎo)出文件。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器中所有硬盤(pán)編號(hào)后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在硬件問(wèn)題。以只讀方式將所有磁盤(pán)做扇區(qū)級(jí)的全盤(pán)鏡像，鏡像完成后將所有磁盤(pán)按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)。根據(jù)破壞前后的數(shù)據(jù)痕跡，獲取破壞前后的RAID結(jié)構(gòu)。
3、分析原5盤(pán)raid5陣列和后來(lái)的4盤(pán)raid5陣列之間的差異，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)校驗(yàn)修正程序。
4、按照分析獲取到的原RAID5陣列結(jié)構(gòu)重組RAID，生成重組后的鏡像文件。修正重組后的鏡像文件系統(tǒng)錯(cuò)誤。
5、部分分區(qū)導(dǎo)出數(shù)據(jù)，部分分區(qū)在無(wú)錯(cuò)的前提下完全鏡像到新空間。
6、經(jīng)過(guò)測(cè)試和檢測(cè)，用戶方確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)有效。

審核編輯 黃宇