服务器故障#xff1a;

一组raid5阵列中的一块硬盘离线#xff0c;热备盘自动上线并开始同步数据。

在热备盘完成同步之前

两组由4块磁盘组建的raid5磁盘阵列两组raid5阵列划分为lun并组成了lvm结构ext3文件系统。

服务器故障

一组raid5阵列中的一块硬盘离线热备盘自动上线并开始同步数据。

在热备盘完成同步之前该组raid5阵列中另一块硬盘离线热备盘同步失败该组raid5阵列崩溃无法使用lvm结构被破坏ext3文件系统无法正常使用了。

将故障服务器中出现问题的那组raid5阵列中的硬盘编号后取出。

由硬件工程师对所有硬盘进行硬件故障检测经过检测发现第一块离线硬盘存在物理故障需要进行开盘修复后才能正常读取数据后掉线的硬盘可以正常识别。

1、硬件工程师在无尘环境下将存在物理故障的那块磁盘进行了开盘开盘后发现盘片上有大量严重划痕无法修复读取上面的数据只能采取缺盘处理。

2、将故障raid5阵列的其他完好硬盘以只读方式进行扇区级的镜像为了安全起见将另一组正常raid5阵列所有磁盘也做了镜像。

镜像完成后按照编号将所有磁盘还原到原服务器中。

后续的数据分析和数据恢复操作都基于镜像文件进行避免对原始磁盘数据造成二次破坏。

3、基于镜像文件分析所有磁盘底层数据获取故障raid5的相关信息盘序、条带、校验方向等利用获取到的raid5信息虚拟重组raid5阵列对于无法修复的故障硬盘则进行缺盘处理。

5、分析lvm结构北亚企安数据恢复工程师编写程序提取raid5阵列中的lvm物理卷lun。

5、分析重组好的lvm卷内的EXT3文件系统使用北亚企安自主研发的工具解析导出ext3文件系统数据。

服务器数据验证

在这个服务器数据恢复案例中有一块硬盘存在严重的物理故障无法修复在数据恢复过程中会出现raid结构缺陷或者文件损坏的情况好在本案例中绝大部分文件通过验证只有极少数据损坏严重无法恢复。

经过验证用户方认可本次数据恢复结果。