服务器数据恢复环境:
DELL EqualLogic PS系列某型号存储;
16块SAS硬盘组成一组RAID5;
划分了4个卷,采用VMFS文件系统,存放虚拟机文件。
服务器故障:
存储设备中磁盘出现故障导致存储不可用,且存储设备已经过保,用户方联系到我们数据恢复中心要求恢复该存储设备中的数据。
服务器数据恢复过程:
1、由硬件工程师为存储设备中的16块磁盘做硬件故障故障检测,经过检测发现其中的2块磁盘存在坏道,且SMART错误冗余级别已经超过阈值。将另外14块没有发现物理故障和坏道的硬盘以只读方式进行全盘镜像。对于2块有坏道的硬盘,由硬件工程师修复后使用专业工具做镜像。
2、故障存储上有两块盘的指示灯显示黄色,分析收集到的存储日志信息,找到两块硬盘的掉线时间,确定数据最新的那块硬盘,用数据最新的硬盘进行数据恢复。
3、基于镜像文件分析raid相关信息,根据分析获取到的raid信息虚拟重构raid。
4、根据位图信息在重构的RAID中将4个lun全部提取出来。
5、根据分析底层结构,北亚企安数据恢复工程师将4个VMFS文件系统进行跨区卷组合,导出用户数据,并验证虚拟机是否正常。
数据验证:
将卷里的文件都拷贝出来,通过网络共享的方式验证恢复出来的虚拟机,虚拟机都可以正常启动。将虚拟机文件移交给用户方,经过用户方工程师的反复验证,确认恢复出来的数据完整有效。经过漫长的底层分析,加上不断的测试,历时7天完成数据恢复工作。