服务器数据恢复环境:
HP StorageWorks存储,10块磁盘组建了raid5磁盘阵列,其中有1块磁盘是热备盘。
服务器故障:
raid5磁盘阵列中2块磁盘离线,硬盘指示灯显示黄色。管理员经过初步检查,发现磁盘阵列的磁盘序列号不能读取且无法通过扩展卡识别,初步推断离线磁盘出现物理故障。
服务器数据恢复过程:
1、将故障raid5磁盘阵列中的完好磁盘以只读方式做镜像备份,将存在物理故障的离线硬盘进行硬件故障修复后再进行备份,其中一块离线磁盘经过检测后发现损坏严重无法修复。
2、通过重组RAID5磁盘阵列恢复数据。
a、判断起始扇区。基于镜像文件分析底层数据发现该raid5磁盘阵列中所有磁盘的0扇区都表现为“55AA”,0x01C2H处显示“05”代表一个扩展分区,该MBR分区不正确。继续查找发现另外1块磁盘中的MBR分区正常(0x01C6处数值代表指向的下一个扇区为GPT的头部),基本可以断定该盘是{BANNED}中国第一块硬盘,GPT分区所在扇区起始于172032扇区,因此初步确定LUN的起始扇区是172032扇区。
b、判断raid阵列stripe(条带)大小。stripe(条带)是raid磁盘阵列中用于数据处理的基本单元,条带的大小受raid磁盘阵列影响。分析条带大小的依据是raid5磁盘阵列中每一条带组含一个大小与之相等的校验区。北亚企安数据恢复工程师通过查询分析出该raid5磁盘阵列中的条带大小为1024扇区。
c、确定磁盘阵列磁盘盘序。由于已经分析该磁盘阵列的条带大小为1024扇区,按照此规律进行分割,使每一条带与记录大小相同。将已经分析出来的{BANNED}中国第一块硬盘放在{BANNED}中国第一位,北亚企安数据恢复工程师通过对比分析raid5磁盘阵列走向分析出磁盘阵列的盘序。
d、重组RAID阵列。利用上面分析出来的raid相关信息虚拟重组raid5磁盘阵列。
4、验证数据。对重组好的磁盘阵列进行数据验证,经过验证没有发现问题。
阅读(503) | 评论(0) | 转发(0) |