raid5陣列磁盤同步失敗的服務(wù)器數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

DELL PowerVault系列某型號存儲，15塊硬盤搭建了一組RAID5磁盤陣列。

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

服務(wù)器故障&檢測：

存儲設(shè)備raid5陣列中一塊磁盤由于未知原因離線，管理員對該磁盤陣列進(jìn)行了同步操作。在同步的過程中又有一塊磁盤指示燈報警，磁盤離線，磁盤陣列同步失敗，raid5陣列崩潰，存儲無法正常工作。

北亞企安數(shù)據(jù)恢復(fù)工程師對故障存儲中的物理磁盤狀態(tài)進(jìn)行了檢測，經(jīng)過檢測發(fā)現(xiàn)該raid5磁盤陣列中先離線的硬盤訪問速度極為緩慢，第二塊離線的磁盤有少量壞扇區(qū)，其他磁盤無明顯物理故障。

該raid5磁盤陣列只包含一個卷組，該卷組占用陣列全部空間，該卷組只有一個起始位置為0扇區(qū)的XFS裸分區(qū)。

RAID5陣列只支持一塊磁盤的錯誤冗余功能，當(dāng)?shù)诙K磁盤離線后陣列便無法正常工作，所以整個陣列的崩潰主要是由于第二塊磁盤的離線造成的。第二塊磁盤是否能處理好是數(shù)據(jù)恢復(fù)的關(guān)鍵。

北亞企安數(shù)據(jù)恢復(fù)——DELL存儲數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、對故障存儲中15塊硬盤進(jìn)行異或測試，所有磁盤全部通過測試，沒有發(fā)現(xiàn)明顯錯誤。

2、以只讀方式鏡像備份所有完好的磁盤數(shù)據(jù)，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免在數(shù)據(jù)恢復(fù)過程中對原始磁盤數(shù)據(jù)造成二次破壞。

3、對第二塊離線的硬盤進(jìn)行單獨(dú)備份，備份過程中略過壞扇區(qū)。計算第二塊硬盤損壞扇區(qū)位置的數(shù)據(jù)，并將其寫入鏡像文件。

4、基于鏡像文件分析原RAID5陣列結(jié)構(gòu)信息，根據(jù)分析獲取到的raid相關(guān)信息構(gòu)建RAID5陣列。

5、重構(gòu)RAID后驗證RAID結(jié)構(gòu)是否正確。

6、將第二塊磁盤的鏡像備份到新硬盤，并將其強(qiáng)制上線。更換第一塊磁盤并對其進(jìn)行同步。

7、完成上述操作后，由用戶方工程師親自對恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測，經(jīng)過反復(fù)檢測，用戶方確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。

服務(wù)器數(shù)據(jù)恢復(fù)總結(jié)：

因為故障存儲中所有硬盤的異或測試全部通過，這意味著存儲發(fā)生故障后沒有新數(shù)據(jù)的寫入或者結(jié)構(gòu)的改動。在這種情況下可以根據(jù)其他幾塊完好的硬盤計算出壞硬盤對應(yīng)位置的數(shù)據(jù)。恢復(fù)完成后進(jìn)行檢查，目錄結(jié)構(gòu)完整，重要文檔完好，F(xiàn)SCK無任何錯誤提示，用戶認(rèn)可所恢復(fù)的數(shù)據(jù)。