服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境:
某研究院一臺DELL存儲,15塊硬盤搭建的一組RAID5磁盤陣列。
該RAID5陣列只有一個卷組,該卷組占用了陣列的全部空間;該卷組只有一個起始位置為0扇區(qū)的XFS裸分區(qū)。
服務(wù)器故障&初檢&分析:
該RAID5陣列中有一塊硬盤由于未知原因離線,工作人員更換新硬盤,在RAID陣列進行數(shù)據(jù)同步的過程中,陣列中又有一塊磁盤指示燈報警,磁盤離線,同步失敗,陣列無法正常工作。
北亞企安數(shù)據(jù)恢復(fù)工程師拿到故障存儲后,將存儲中所有磁盤編號取出做硬件故障檢測。初步檢測結(jié)果:最先離線的硬盤訪問速度異常緩慢,后離線的磁盤有少量壞扇區(qū),其他磁盤沒有發(fā)現(xiàn)明顯物理故障。
因為RAID5磁盤陣列只支持一塊硬盤離線時的冗余保護,如果有第二塊磁盤離線,陣列便無法正常工作。根據(jù)用戶描述,該RAID5陣列崩潰的主要是由在同步過程中離線的第二塊磁盤造成,所以第二塊磁盤的處理是關(guān)鍵。
服務(wù)器數(shù)據(jù)恢復(fù)過程:
1、將所有完好硬盤做只讀鏡像的備份,用專業(yè)工具對第二塊離線硬盤做備份。備份完成后將所有磁盤按照編號還原到原存儲中,后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行,避免對原始數(shù)據(jù)造成二次破壞。
2、對15塊硬盤的鏡像文件進行異或測試,測試全部通過,沒有發(fā)現(xiàn)錯誤。
3、北亞企安數(shù)據(jù)恢復(fù)工程師計算第二塊離線硬盤損壞扇區(qū)位置的數(shù)據(jù),并將其寫入到鏡像文件。
4、根據(jù)備份過程中分析出來的原RAID5結(jié)構(gòu)信息虛擬重構(gòu)RAID陣列,驗證RAID結(jié)構(gòu)的正確性。
5、將第二塊離線磁盤的鏡像備份到新硬盤,將該新硬盤強制上線。更換第一塊離線磁盤,并對其進行同步。
6、同步完成后,由用戶方工程師對恢復(fù)出來的數(shù)據(jù)進行檢測。經(jīng)過檢測,目錄結(jié)構(gòu)完整,重要文檔完好,F(xiàn)SCK無任何錯誤提示,用戶方確認恢復(fù)數(shù)據(jù)完整可用,認可恢復(fù)結(jié)果。
7、將恢復(fù)出來的數(shù)據(jù)遷移到用戶方準備好的環(huán)境中。本次數(shù)據(jù)恢復(fù)工作完成。
服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論:
異或測試通過表明該存儲發(fā)生故障后沒有新的數(shù)據(jù)寫入或結(jié)構(gòu)有過改動。
根據(jù)其他幾塊完好的硬盤數(shù)據(jù)計算出壞硬盤對應(yīng)位置的數(shù)據(jù)。
審核編輯:湯梓紅
-
服務(wù)器
+關(guān)注
關(guān)注
12文章
8873瀏覽量
84983 -
數(shù)據(jù)恢復(fù)
+關(guān)注
關(guān)注
10文章
528瀏覽量
17319 -
RAID5
+關(guān)注
關(guān)注
0文章
106瀏覽量
12694
發(fā)布評論請先 登錄
相關(guān)推薦
評論