服务器数据恢复环境：
两组分别由4块SAS硬盘组建的raid5磁盘阵列，ext3文件系统，通过LVM管理磁盘存储。
服务器故障：
一组raid5磁盘阵列中的1块硬盘故障离线，热备盘成功启用并开始同步数据，在同步还没有完成的情况下该组raid5阵列中的另外一块硬盘故障掉线，该组Raid5阵列崩溃，LVM结构损坏，文件系统无法正常使用，服务器瘫痪。工作人员对掉线的硬盘进行初检检测，先掉线的硬盘无法识别，后掉线的硬盘可以识别。
服务器数据恢复过程：
1、硬件工程师对无法识别的、先掉线的那块硬盘进行开盘检测，发现盘片磨损严重，无法恢复该盘的数据，只能按照缺盘状态进行处理。
2、将故障raid5阵列和正常的raid5阵列中所有磁盘（除去{BANNED}最佳先掉线的那块磁盘）以只读方式进行全盘镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析原raid5磁盘阵列的校验方式、条带大小、硬盘盘序等RAID相关信息，根据分析获取到的raid相关信息重组两组raid5阵列。
4、北亚企安数据恢复工程师基于两组重组完成的raid5阵列分析底层数据，分析出lvm结构信息并导出作为pv的lun。重组pv并重新生成lvm逻辑卷。
5、完成LVM重组后，解析LV（逻辑卷）中的EXT3文件系统，导出其中的全部数据。
服务器数据恢复结果：
由于阵列中的先掉线的硬盘盘片划伤严重，无法修复，且部分硬盘中存在坏道，raid结构中存在缺陷，但是经过用户方工程师的反复检测，发现大部分文件恢复成功，确认本次数据恢复结果有效。
阅读(148) | 评论(0) | 转发(0) |
