Chinaunix首页 | 论坛 | 博客
  • 博客访问: 416717
  • 博文数量: 647
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 6505
  • 用 户 组: 普通用户
  • 注册时间: 2016-08-02 14:16
文章分类

全部博文(647)

文章存档

2025年(32)

2024年(180)

2023年(218)

2022年(181)

2020年(12)

2019年(24)

我的朋友

分类: 服务器与存储

2025-04-23 14:27:42

服务器数据恢复环境&故障:
一台服务器上共有10块硬盘,其中的7块硬盘组建了一组raid5磁盘阵列,另外3块硬盘是没有拔掉的掉线磁盘。
服务器raid5阵列中硬盘出现物理故障掉线,服务器崩溃。

服务器数据恢复过程:
1、将故障服务器中所有硬盘编号后取出,硬件工程师经过逐一检测后没有发现有硬盘存在物理故障。
2、将所有磁盘以只读方式进行完整镜像,镜像完成后将所有磁盘根据编号按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析所有硬盘的底层数据。经过分析发现故障服务器中所有硬盘每512字节加了一个8字节的校验,即每扇区520字节。北亚企安数据恢复工程师编写一个小程序将8字节的校验去掉,方便后续数据恢复。
4、由于服务器中有3块没有及时拔掉的掉线硬盘,所以需要比较每块磁盘。其中会有两块磁盘前面的一部分数据相同,旧的硬盘数据量没有新的硬盘多。这样的磁盘有3对,通过这个思路排除旧的磁盘,即可以排除所有旧的磁盘。
5、由于上层采用的是NTFS文件系统,使用MFT就可以搞清楚RAID结构。经过分析发现这不是一个普通的RAID5,而是一个双循环。重组RAID后发现数据不是{BANNED}最佳新的。服务器数据恢复工程师初步判断当RAID 5阵列中掉线一块硬盘后,管理员没有及时发现并添加新的硬盘做rebuild。运行一段时间后又有一块硬盘掉线,整个RAID不可用。所以需要找出一块旧的磁盘才能生成{BANNED}最佳新的数据。
6、服务器数据恢复工程师采用穷举加校验的方法进行分析。假设某个磁盘是掉线的,踢掉磁盘后重组RAID,但不是生成全部的数据,而是只生成前面几G的数据,然后查看这个索引表的位图的信息是否正确,就可以判断此RAID是否正确。
7、如果RAID正确,生成此RAID的数据即可完成RAID的重组。
阅读(9) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~