「服務器數(shù)據(jù)恢復」RAID5重建初始化失敗，數(shù)據(jù)丟失的數(shù)據(jù)恢復

　　服務器數(shù)據(jù)恢復環(huán)境：

　　IBM某型號服務器；

　　4塊SAS磁盤組建的RAID5磁盤陣列；

　　服務器操作系統(tǒng)windows server；

　　一個單節(jié)點Oracle，數(shù)據(jù)存儲為文件系統(tǒng)，無歸檔。oracle使用默認的users表空間，users表空間下僅有一個不到1G的數(shù)據(jù)文件。

　　兆柏數(shù)據(jù)恢復——RAID5數(shù)據(jù)恢復

　　服務器故障：

　　工作負荷過重導致RAID磁盤陣列出現(xiàn)故障，管理員為了挽救數(shù)據(jù)執(zhí)行了重建RAID的操作，RAID初始化過程中一磁盤出現(xiàn)故障，RAID初始化中斷，有少量數(shù)據(jù)被同步破壞。此時重建的RAID磁盤陣列可訪問，系統(tǒng)可以正常啟動，oracle數(shù)據(jù)庫所在的分區(qū)報錯無法打開，執(zhí)行chkdsk操作后能正常打開，但數(shù)據(jù)庫無法啟動。管理員在原盤上重新安裝了oracle數(shù)據(jù)庫并導入了以前備份的dmp文件，但數(shù)據(jù)相差太大。管理員聯(lián)系我們數(shù)據(jù)恢復中心尋求幫助。

　　服務器數(shù)據(jù)恢復過程：

　　1、兆柏數(shù)據(jù)恢復中心安排Oracle工程師和服務器數(shù)據(jù)恢復工程師到現(xiàn)場進行數(shù)據(jù)恢復。因為重建RAID很可能會造成嚴重破壞，所以工程師到達現(xiàn)場后首先對RAID層進行分析，分析后發(fā)現(xiàn)重建的RAID的塊大小、盤序都和原來的RAID一樣，初始化僅同步了少量數(shù)據(jù)，RAID層損壞不嚴重，數(shù)據(jù)庫沒有被破壞。

　　兆柏數(shù)據(jù)恢復——RAID5數(shù)據(jù)恢復

　　2、分析后面管理員對oracle數(shù)據(jù)庫所在分區(qū)執(zhí)行chkdsk和重裝oracle數(shù)據(jù)庫并導入dmp文件操作造成的破壞進行檢測分析：由于Chkdsk操作不會破壞數(shù)據(jù)區(qū)，只會對文件系統(tǒng)元數(shù)據(jù)區(qū)進行修改，執(zhí)行chkdsk后數(shù)據(jù)庫文件仍無破壞，最多只是文件的MFT或目錄項被破壞。但是重裝 Oracle和導入dmp文件的操作不僅對文件系統(tǒng)元數(shù)據(jù)區(qū)進行了破壞，還對數(shù)據(jù)區(qū)進行了覆蓋。

　　3、對oracle所在分區(qū)的NTFS文件系統(tǒng)進行分析。分析后發(fā)現(xiàn)原所有oracle數(shù)據(jù)文件的的MFT均被覆蓋，NTFS日志也被輪回覆蓋，從NTFS元數(shù)據(jù)區(qū)找不可利用信息。服務器數(shù)據(jù)恢復工程師使用兆柏數(shù)據(jù)恢復中心自研的Oracle恢復程序對整個分區(qū)進行恢復。經(jīng)過Oracle恢復程序掃描發(fā)現(xiàn)Oracle實例為ANSORA，掃描出一個原始完整的控制文件和一個原始完整的undotbs表空間數(shù)據(jù)文件。但是重要的system和users表空間數(shù)據(jù)文件都有不同程度的損壞，其中system表空間的數(shù)據(jù)文件僅剩中后部的一小部分，而users表空間的數(shù)據(jù)文件也有一小部分被覆蓋。

　　兆柏數(shù)據(jù)恢復——RAID5數(shù)據(jù)恢復