服務(wù)器數(shù)據(jù)恢復(fù)—不當(dāng)操作導(dǎo)致raid5陣列數(shù)據(jù)無法恢復(fù)的案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺服務(wù)器中有一組由4塊SCSI硬盤組建的raid5磁盤陣列，劃分了一個邏輯卷，操作系統(tǒng)為WINDOWS SERVER，作為SQL SERVER服務(wù)器使用。

北亞企安數(shù)據(jù)恢復(fù)—raid5數(shù)據(jù)恢復(fù)

服務(wù)器故障：
運(yùn)行過程中該服務(wù)器raid5磁盤陣列癱瘓，管理員檢查服務(wù)器發(fā)現(xiàn)raid5陣列中已經(jīng)有3塊磁盤離線。管理員選擇其中2塊離線硬盤進(jìn)行強(qiáng)制上線操作，強(qiáng)制上線后操作系統(tǒng)無法啟動。使用WINPE光盤啟動操作系統(tǒng)后，可以看到數(shù)據(jù)。
管理員將備份好的數(shù)據(jù)庫文件壓縮成zip格式的壓縮包拷貝到移動硬盤上，從移動硬盤拷貝到其他服務(wù)器上進(jìn)行測試，發(fā)現(xiàn)備份文件無法正確解壓但文件大小、名稱都正確。
聯(lián)系第三方的服務(wù)器維保公司更換故障服務(wù)器中的raid卡，然后重建一組raid5陣列。在raid上層重裝系統(tǒng)后服務(wù)器能夠正常進(jìn)入系統(tǒng)并正常工作，這時候試圖修復(fù)zip文件中的數(shù)據(jù)庫，但是沒有成功。
這個案例的完全不同于北亞企安數(shù)據(jù)恢復(fù)中心之前分享的服務(wù)器數(shù)據(jù)恢復(fù)案例，因為本案例中的數(shù)據(jù)遭到了嚴(yán)重破壞，無法按照用戶方的要求恢復(fù)服務(wù)器中的數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—raid5數(shù)據(jù)恢復(fù)

本案例服務(wù)器數(shù)據(jù)無法恢復(fù)的原因分析和raid5磁盤陣列數(shù)據(jù)安全Tips：
1、對于raid5陣列來說，一旦發(fā)現(xiàn)有一塊硬盤離線，即使服務(wù)器可以運(yùn)行，也要及時備份數(shù)據(jù)，備份完成后對出現(xiàn)故障的磁盤陣列進(jìn)行rebuild。等到服務(wù)器癱瘓后再對raid進(jìn)行檢查維護(hù)已經(jīng)是事后補(bǔ)救了，數(shù)據(jù)恢復(fù)的難度也變大。
2、如果raid5陣列中有2塊以上硬盤離線，切記不可隨意選擇硬盤上線。如果在選錯盤啟動系統(tǒng)有可能導(dǎo)致raid狀態(tài)改變，破壞磁盤陣列中的重要數(shù)據(jù)，導(dǎo)致數(shù)據(jù)恢復(fù)失敗。
3、只要目錄區(qū)正?；蛘卟糠终＃涂梢栽赑E中查看到目錄，但這不等同于數(shù)據(jù)區(qū)完全正常。本案例中系統(tǒng)無法啟動就是強(qiáng)制上線操作錯誤導(dǎo)致的。管理員在PE里讀到目錄，實際上已經(jīng)載入了文件系統(tǒng)，破壞了文件系統(tǒng)的元數(shù)據(jù)區(qū)。
4、ZIP文件無法解壓的原因是RAID結(jié)構(gòu)錯誤。管理員強(qiáng)制上線了2塊硬盤，此時共有3塊盤在線（1塊正常的+2塊強(qiáng)制上線的），這3塊磁盤中有一塊是先離線的磁盤，這就導(dǎo)致新數(shù)據(jù)與先離線盤中的舊數(shù)據(jù)混在一起。此時雖然目錄正確但數(shù)據(jù)區(qū)是混亂的，如果不將這3塊盤進(jìn)行完整數(shù)據(jù)同步，還是非常有可能完整恢復(fù)數(shù)據(jù)。
5、如果自己無法解決raid5陣列出現(xiàn)的故障，求助維保公司解決問題時要注意合同中確定有數(shù)據(jù)恢復(fù)的項目，通常維保公司只關(guān)心硬件故障的解決，不關(guān)心其中的數(shù)據(jù)。如果第三方公司沒有數(shù)據(jù)恢復(fù)的服務(wù)范圍，那么選擇專業(yè)的數(shù)據(jù)恢復(fù)機(jī)構(gòu)。
6、導(dǎo)致本案例服務(wù)器raid5陣列數(shù)據(jù)無法恢復(fù)的操作就是重建RAID5。該型號服務(wù)器使用ServeRAID Support CD重建RAID時，默認(rèn)會將所有數(shù)據(jù)清0。其他型號的服務(wù)器通常也會在重建raid時重新同步校驗，打亂原有數(shù)據(jù)結(jié)構(gòu)。
不過完整同步的過程需要一定的時間，如果在同步?jīng)]有完成的情況下中斷同步，還是可以對未同步的剩余數(shù)據(jù)進(jìn)行恢復(fù)的。但是本案例中RAID成員盤都已經(jīng)同步完成了，數(shù)據(jù)已經(jīng)完全毀了。

審核編輯 黃宇