服务器数据恢复环境:
两组分别由4块SAS硬盘组建的raid5磁盘阵列,ext3文件系统,通过LVM管理磁盘存储。
服务器故障:
一组raid5磁盘阵列中的1块硬盘故障离线,热备盘成功启用并开始同步数据,在同步还没有完成的情况下该组raid5阵列中的另外一块硬盘故障掉线,该组Raid5阵列崩溃,LVM结构损坏,文件系统无法正常使用,服务器瘫痪。工作人员对掉线的硬盘进行初检检测,先掉线的硬盘无法识别,后掉线的硬盘可以识别。
服务器数据恢复过程:
1、硬件工程师对无法识别的、先掉线的那块硬盘进行开盘检测,发现盘片磨损严重,无法恢复该盘的数据,只能按照缺盘状态进行处理。
2、将故障raid5阵列和正常的raid5阵列中所有磁盘(除去最先掉线的那块磁盘)以只读方式进行全盘镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析原raid5磁盘阵列的校验方式、条带大小、硬盘盘序等RAID相关信息,根据分析获取到的raid相关信息重组两组raid5阵列。
4、北亚企安数据恢复工程师基于两组重组完成的raid5阵列分析底层数据,分析出lvm结构信息并导出作为pv的lun。重组pv并重新生成lvm逻辑卷。
5、完成LVM重组后,解析LV(逻辑卷)中的EXT3文件系统,导出其中的全部数据。
服务器数据恢复结果:
由于阵列中的先掉线的硬盘盘片划伤严重,无法修复,且部分硬盘中存在坏道,raid结构中存在缺陷,但是经过用户方工程师的反复检测,发现大部份文件恢复成功,确认本次数据恢复结果有效。