服務(wù)器數(shù)據(jù)恢復(fù)—raid5陣列熱備盤未完全激活導(dǎo)致陣列崩潰的數(shù)據(jù)恢復(fù)案例

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
北京某企業(yè)一臺(tái)EMC FCAX-4存儲(chǔ)上搭建一組由12塊成員盤的raid5磁盤陣列，其中包括2塊熱備盤。

服務(wù)器存儲(chǔ)故障：
raid5陣列中兩塊硬盤離線，熱備盤只有一塊成功激活，raid癱瘓，上層LUN無(wú)法使用，存儲(chǔ)崩潰。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出。硬件工程師對(duì)所有硬盤進(jìn)行物理故障檢測(cè)后發(fā)現(xiàn)所有磁盤均無(wú)物理故障，包括掉線盤也不存在物理故障。檢測(cè)所有磁盤的壞道也沒(méi)有發(fā)現(xiàn)有硬盤存在問(wèn)題。
2、以只讀方式將所有磁盤做扇區(qū)級(jí)全盤鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。由于本案例中磁盤扇區(qū)大小為520字節(jié)，鏡像完成后將所有鏡像數(shù)據(jù)做520字節(jié) to 512字節(jié)的轉(zhuǎn)換。
3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)，獲取raid結(jié)構(gòu)相關(guān)信息，利用獲取到的raid相關(guān)信息重組原raid。
4、分析LUN在RAID中的分配信息，以及LUN分配的數(shù)據(jù)塊MAP。解釋LUN的數(shù)據(jù)MAP并導(dǎo)出LUN的所有數(shù)據(jù)。
5、使用北亞企安自主開(kāi)發(fā)的軟件對(duì)LUN做文件系統(tǒng)解釋，但是在對(duì)部分文件系統(tǒng)元文件做解釋時(shí)卻出現(xiàn)報(bào)錯(cuò)。經(jīng)過(guò)分析發(fā)現(xiàn)報(bào)錯(cuò)原因是元文件損壞。北亞企安數(shù)據(jù)恢復(fù)工程師手動(dòng)修復(fù)損壞的元文件，直到zfs文件系統(tǒng)就可以正常解析，解析完成后導(dǎo)出所有數(shù)據(jù)。
6、用戶方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行認(rèn)真檢測(cè)后，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇