服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：

一臺(tái)光纖服務(wù)器存儲(chǔ)上有16塊FC硬盤，上層部署了Oracle數(shù)據(jù)庫。服務(wù)器存儲(chǔ)前面板2個(gè)硬盤指示燈顯示異常，存儲(chǔ)映射到linux操作系統(tǒng)上的卷掛載不上，業(yè)務(wù)中斷。

通過storage manager查看存儲(chǔ)狀態(tài)，發(fā)現(xiàn)邏輯卷狀態(tài)失敗。再查看物理磁盤狀態(tài)，發(fā)現(xiàn)其中一塊盤報(bào)告“警告”，硬盤指示燈顯示異常的2塊盤報(bào)告“失敗”。

將當(dāng)前存儲(chǔ)的完整日志狀態(tài)備份下來，解析備份出來的存儲(chǔ)日志并獲得了關(guān)于邏輯卷結(jié)構(gòu)的部分信息。

將16塊硬盤做好標(biāo)記后從存儲(chǔ)中移除，對(duì)16塊FC盤進(jìn)行測(cè)試發(fā)現(xiàn)16塊盤均能正常識(shí)別。檢測(cè)16塊盤的SMART狀態(tài)，結(jié)果和在storage manager中的報(bào)告一致。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：

1、以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)別鏡像操作。在鏡像過程中發(fā)現(xiàn)其中一塊磁盤的鏡像速度很慢，結(jié)合先前檢測(cè)結(jié)果綜合判斷，該盤應(yīng)該存在大量損壞以及不穩(wěn)定扇區(qū)。對(duì)該硬盤進(jìn)行壞道鏡像操作，在鏡像過程中同時(shí)觀察鏡像的速度和穩(wěn)定性，發(fā)現(xiàn)該盤的壞道并不多，但是存在大量的讀取響應(yīng)時(shí)間長(zhǎng)的不穩(wěn)定扇區(qū)。調(diào)整拷貝策略后繼續(xù)對(duì)該盤進(jìn)行鏡像，同時(shí)觀察剩余盤鏡像的情況。

2、鏡像完成后查看日志，發(fā)現(xiàn)在storage manager和硬盤SMART狀態(tài)均沒有報(bào)錯(cuò)的一塊也存在壞道，硬盤指示燈顯示異常的2塊盤均存在大量不規(guī)律的壞道分布。

ext3文件系統(tǒng)部分關(guān)鍵源數(shù)據(jù)信息被壞道破壞，只能等待所有磁盤鏡像完畢后，通過同一條帶進(jìn)行xor以及根據(jù)文件系統(tǒng)上下文關(guān)系的方式手動(dòng)修復(fù)被損壞的文件系統(tǒng)。

3、雖然鏡像速度很慢的那塊盤鏡像完成，但是拷貝策略導(dǎo)致現(xiàn)在的鏡像是不完整的，調(diào)整拷貝策略，繼續(xù)鏡像被跳過的扇區(qū)，直到該盤所有扇區(qū)全部鏡像完畢。

4、所有硬盤鏡像完成后，將所有硬盤按照標(biāo)記還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行。避免后續(xù)操作對(duì)原始磁盤數(shù)據(jù)造成二次破壞。將所有鏡像文件全部發(fā)開，根據(jù)對(duì)ext3文件系統(tǒng)的逆向以及日志文件的分析，獲取到16塊FC盤在存儲(chǔ)中的盤序，RAID的塊大小，RAID的校驗(yàn)走向和方式等信息。利用這些信息虛擬重組RAID，RAID搭建完成后進(jìn)一步解析ext3文件系統(tǒng)。和用戶方溝通后提取出了一些oracle的dmp文件，嘗試進(jìn)行恢復(fù)。

5、在通過dmp文件恢復(fù)數(shù)據(jù)的過程中，數(shù)據(jù)庫報(bào)告imp-0008錯(cuò)誤。北亞企安數(shù)據(jù)恢復(fù)工程師分析導(dǎo)入dmp文件的日志文件后，發(fā)現(xiàn)恢復(fù)的dmp文件存在問題。

6、重新分析raid結(jié)構(gòu)，進(jìn)一步確定ext3文件系統(tǒng)被破壞的程度。重新恢復(fù)dmp文件和dbf原始庫文件，將恢復(fù)出來的dmp文件移交給用戶進(jìn)行數(shù)據(jù)導(dǎo)入測(cè)試，測(cè)試結(jié)果順利且沒有發(fā)現(xiàn)問題。對(duì)恢復(fù)出來的dbf原始庫文件進(jìn)行校驗(yàn)檢測(cè)，所有文件均能通過測(cè)試。

oracle數(shù)據(jù)庫恢復(fù)過程：

1、拷貝數(shù)據(jù)庫文件到原數(shù)據(jù)庫服務(wù)器上的一個(gè)文件夾中作為備份。在根目錄下創(chuàng)建了一個(gè)oradata文件夾，并把備份的整個(gè)文件夾拷貝到oradata目錄下。更改oradata文件夾及其所有文件的屬組和權(quán)限。

2、備份原數(shù)據(jù)庫環(huán)境，包括ORACLE_HOME下product文件夾下的相關(guān)文件。

配置監(jiān)聽，使用splplus連接到數(shù)據(jù)庫。嘗試啟動(dòng)數(shù)據(jù)庫到nomount狀態(tài)。進(jìn)行基本狀態(tài)查詢后，了解到環(huán)境和參數(shù)文件沒有問題。 嘗試啟動(dòng)數(shù)據(jù)庫到mount狀態(tài)，進(jìn)行狀態(tài)查詢沒有問題。啟動(dòng)數(shù)據(jù)庫到open狀態(tài)時(shí)出現(xiàn)報(bào)錯(cuò)。

北亞企安數(shù)據(jù)恢復(fù)—oracle數(shù)據(jù)恢復(fù)

3、經(jīng)過進(jìn)一步的檢測(cè)和分析，北亞企安數(shù)據(jù)恢復(fù)工程師判斷此故障為控制文件和數(shù)據(jù)文件信息不一致導(dǎo)致，這是一類因斷電或突然關(guān)機(jī)導(dǎo)致的故障。

4、對(duì)數(shù)據(jù)庫文件進(jìn)行逐個(gè)檢測(cè)，發(fā)現(xiàn)所有數(shù)據(jù)文件沒有物理損壞。

5、在mount狀態(tài)下，對(duì)控制文件進(jìn)行備份;對(duì)備份的控制文件進(jìn)行查看修改，取得其中的重建控制文件命令。把這些命令復(fù)制到一個(gè)新建腳本文件controlfile.sql中。

6、關(guān)閉數(shù)據(jù)庫，刪除備份文件夾下的3個(gè)控制文件。 啟動(dòng)數(shù)據(jù)庫到nomount狀態(tài)，執(zhí)行controlfile.sql 腳本。

北亞企安數(shù)據(jù)恢復(fù)—oracle數(shù)據(jù)恢復(fù)

7、重建控制文件完成后直接啟動(dòng)數(shù)據(jù)庫，仍然報(bào)錯(cuò)，需要進(jìn)一步處理。

北亞企安數(shù)據(jù)恢復(fù)—oracle數(shù)據(jù)恢復(fù)

執(zhí)行恢復(fù)命令做介質(zhì)恢復(fù)，直到返回報(bào)告，恢復(fù)完成。

北亞企安數(shù)據(jù)恢復(fù)—oracle數(shù)據(jù)恢復(fù)

8、嘗試open數(shù)據(jù)庫，數(shù)據(jù)庫啟動(dòng)成功。把原來temp表空間的數(shù)據(jù)文件加入到對(duì)應(yīng)的temp表空間中。

9、對(duì)數(shù)據(jù)庫進(jìn)行各種常規(guī)檢查，沒有發(fā)現(xiàn)任何錯(cuò)誤。

10、進(jìn)行emp備份。全庫備份完成，沒有報(bào)錯(cuò)。將應(yīng)用程序連接到數(shù)據(jù)庫，進(jìn)行應(yīng)用層面的數(shù)據(jù)驗(yàn)證。

11、數(shù)據(jù)驗(yàn)證過程沒有發(fā)現(xiàn)任何問題，數(shù)據(jù)庫修復(fù)完成。本次數(shù)據(jù)恢復(fù)工作完成。