服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司一臺(tái)服務(wù)器上有一組由24塊FC硬盤組建的raid。
服務(wù)器出現(xiàn)故障，無法正常工作。
經(jīng)過初步檢測(cè)，管理員發(fā)現(xiàn)導(dǎo)致服務(wù)器故障的原因是raid中有兩塊硬盤掉線，導(dǎo)致卷無法掛載。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中的所有硬盤做好標(biāo)記后移出盤位，經(jīng)過硬件工程師的初步檢測(cè)，所有硬盤都可以正常讀取。以只讀方式將所有硬盤（除了2塊離線硬盤）進(jìn)行完整鏡像。鏡像完成后將所有磁盤根據(jù)標(biāo)記按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。將可能存在故障的兩塊離線硬盤單獨(dú)使用專業(yè)工具鏡像。
2、所有硬盤鏡像完成后，查看鏡像工具生成的日志，發(fā)現(xiàn)在storage manager和硬盤SMART狀態(tài)中均沒有報(bào)錯(cuò)的一塊盤（非掉線盤）存在壞道，離線的2塊硬盤存在大量不規(guī)律的壞道分布。
根據(jù)壞道列表定位到目標(biāo)鏡像文件，經(jīng)過分析發(fā)現(xiàn)ext3文件系統(tǒng)的部分關(guān)鍵源數(shù)據(jù)信息被壞道破壞，只能通過同一條帶進(jìn)行xor以及根據(jù)文件系統(tǒng)上下文關(guān)系的方式手動(dòng)修復(fù)被損壞的文件系統(tǒng)。
3、北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)故障服務(wù)器的文件系統(tǒng)和日志進(jìn)行數(shù)據(jù)恢復(fù)逆向分析。通過分析獲取到故障服務(wù)器的盤序、raid塊大小、raid校驗(yàn)方式等重組raid所必需信息。
4、根據(jù)這些信息虛擬重組raid。重組后進(jìn)一步分析服務(wù)器文件系統(tǒng)基礎(chǔ)信息，進(jìn)一步提取出oracle數(shù)據(jù)庫dmp文件。
5、這種情況下只需要通過dmp文件恢復(fù)數(shù)據(jù)庫即可，但在恢復(fù)數(shù)據(jù)庫時(shí)出現(xiàn)報(bào)錯(cuò)，內(nèi)容為“imp-008”的報(bào)錯(cuò)。北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)數(shù)據(jù)庫進(jìn)行仔細(xì)排查，發(fā)現(xiàn)報(bào)錯(cuò)的原因是從重組的raid中提取出的dmp文件異常，導(dǎo)致dmp導(dǎo)入數(shù)據(jù)時(shí)報(bào)錯(cuò)。
6、服務(wù)器數(shù)據(jù)恢復(fù)工程師重新分析raid結(jié)構(gòu)和文件系統(tǒng)結(jié)構(gòu)。經(jīng)過數(shù)小時(shí)的努力，再次提取出dmp文件及dbf原始庫文件。
7、服務(wù)器數(shù)據(jù)恢復(fù)工程師嘗試再次導(dǎo)入dmp文件進(jìn)行檢驗(yàn)，一切正常。將dmp文件移交給用戶方驗(yàn)證，經(jīng)過用戶方驗(yàn)證，確認(rèn)數(shù)據(jù)完整有效。
8、服務(wù)器數(shù)據(jù)恢復(fù)工程師將恢復(fù)出來的數(shù)據(jù)導(dǎo)入到新搭建的環(huán)境中進(jìn)行驗(yàn)證，驗(yàn)證通過。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇