-4006-505-646

服务器数据恢复环境:

某品牌存储中10块磁盘组建了raid5磁盘阵列,其中有1块磁盘是热备盘。


服务器故障:

raid5磁盘阵列中2块磁盘离线,硬盘指示灯显示黄色。管理员经过初步检查,发现磁盘阵列的磁盘序列号不能读取且无法通过扩展卡识别,初步推断离线磁盘出现物理故障。


服务器数据恢复过程:

1、将故障raid5磁盘阵列中的完好磁盘以只读方式做镜像备份,将存在物理故障的离线硬盘进行硬件故障修复后再进行备份,其中一块离线磁盘经过检测后发现损坏严重无法修复。

2、通过重组RAID5磁盘阵列恢复数据。

a、判断起始扇区。基于镜像文件分析底层数据发现该raid5磁盘阵列中所有磁盘的0扇区都表现为“55AA”,0x01C2H处显示“05”代表一个扩展分区,该MBR分区不正确。继续查找发现另外1块磁盘中的MBR分区正常(0x01C6处数值代表指向的下一个扇区为GPT的头部),基本可以断定该盘是第一块硬盘,GPT分区所在扇区起始于172032扇区,因此初步确定LUN的起始扇区是172032扇区。

b、判断raid阵列stripe(条带)大小。stripe(条带)是raid磁盘阵列中用于数据处理的基本单元,条带的大小受raid磁盘阵列影响。分析条带大小的依据是raid5磁盘阵列中每一条带组含一个大小与之相等的校验区。北亚企安数据恢复工程师通过查询分析出该raid5磁盘阵列中的条带大小为1024扇区。

c、确定磁盘阵列磁盘盘序。由于已经分析该磁盘阵列的条带大小为1024扇区,按照此规律进行分割,使每一条带与记录大小相同。将已经分析出来的第一块硬盘放在第一位,北亚企安数据恢复工程师通过对比分析raid5磁盘阵列走向分析出磁盘阵列的盘序。

d、重组RAID阵列。利用上面分析出来的raid相关信息虚拟重组raid5磁盘阵列。

4、验证数据。对重组好的磁盘阵列进行数据验证,经过验证没有发现问题。