RAID5硬盤存在大量壞道離線的數(shù)據(jù)恢復案例

服務器數(shù)據(jù)恢復環(huán)境：

服務器+10個磁盤柜，每個磁盤柜24塊磁盤;

9個磁盤柜的磁盤用來存儲數(shù)據(jù)，另外1個磁盤柜用來存儲元數(shù)據(jù);

存儲元數(shù)據(jù)的24塊磁盤的組成結構：9組RAID1磁盤陣列+1組4盤位的RAID10磁盤陣列+4個全局熱備盤;

存儲數(shù)據(jù)的9×24=216塊磁盤的組成結構：36組6盤RAID5陣列;36組RAID5磁盤陣列分為2個存儲系統(tǒng)。

服務器數(shù)據(jù)恢復環(huán)境架構：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

注：Meta_LUN(元數(shù)據(jù)卷) Data_LUN(用戶數(shù)據(jù)卷)

服務器故障：

存儲數(shù)據(jù)的其中一個存儲系統(tǒng)中一組RAID5陣列由于2塊磁盤先后故障離線，該RAID5陣列失效，導致整個存儲系統(tǒng)崩潰，無法使用。

服務器數(shù)據(jù)恢復過程：

1、將故障RAID5陣列中的6塊成員盤編號標記，從磁盤柜中取出并接入到北亞企安數(shù)據(jù)備份服務器上，以只讀方式對所有硬盤進行全盤鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免服務器數(shù)據(jù)恢復過程中誤操作對原始數(shù)據(jù)造成二次破壞。

備份過程：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

在備份過程中發(fā)現(xiàn)故障RAID5陣列中的1塊離線硬盤存在大量的壞道，無法繼續(xù)備份。由硬件工程師對該故障盤開盤&更換固件并進行修復，經過處理后硬盤可以繼續(xù)備份，但壞道仍然存在。

部分鏡像文件：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

2、基于鏡像文件對故障RAID5陣列進行分析，獲取RAID相關信息，利用這些信息虛擬重組RAID5陣列，將RAID中的LUN恢復成鏡像文件。經過分析發(fā)現(xiàn)后離線硬盤損壞較為嚴重，存在大量壞道。

登錄存儲設備的管理界面，獲取到StorNext文件系統(tǒng)中和卷相關的一些基本信息。

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

3、分析StorNext文件系統(tǒng)中的Meta卷和Data卷，發(fā)現(xiàn)該StorNext文件系統(tǒng)包含2個Data卷，每一個完整的Data卷都是由多組RAID中的LUN組成。通過分析這些LUN北亞企安數(shù)據(jù)恢復工程師研究出LUN之間組合的算法規(guī)律，虛擬重組出完整的Data卷。

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

4、分析Meta卷中的節(jié)點信息，目錄項信息以及Meta卷和Data之間的對應關系。針對一個Meta卷管理多個Data卷的情況，北亞企安數(shù)據(jù)恢復工程師研究出Meta卷到Data卷的索引算法。

文件節(jié)點：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

目錄塊：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

5、通過上面通過分析研究獲取到的全部信息，北亞企安數(shù)據(jù)恢復工程師編寫程序掃描Meta卷中的節(jié)點信息和目錄項信息，解析目錄項和節(jié)點并獲取完整的StorNext文件系統(tǒng)目錄結構。解析每一個節(jié)點中的指針信息，并將這些信息記錄在數(shù)據(jù)庫中。

文件信息：

北亞企安數(shù)據(jù)恢復——StorNext文件系統(tǒng)數(shù)據(jù)恢復

6、北亞企安數(shù)據(jù)恢復工程師編寫文件提取程序讀取數(shù)據(jù)庫，結合解析出的信息以及兩個Data卷之間的聚合算法提取數(shù)據(jù)。

數(shù)據(jù)驗證：

隨機抽樣檢測恢復出來的數(shù)據(jù)，沒有發(fā)現(xiàn)。將數(shù)據(jù)移交給用戶親自驗證，經過驗證用戶確認恢復數(shù)據(jù)完整可用。雖然故障硬盤存在大量壞道，所幸核心數(shù)據(jù)沒有破壞，本次數(shù)據(jù)恢復工作完成。