服務(wù)器數(shù)據(jù)恢復(fù)—raid5陣列熱備盤(pán)上線同步失敗的數(shù)據(jù)恢復(fù)案例

服務(wù)器磁盤(pán)陣列數(shù)據(jù)恢復(fù)環(huán)境：
服務(wù)器中有兩組分別由4塊SAS硬盤(pán)組建的raid5磁盤(pán)陣列，兩組raid5陣列劃分LUN，組成LVM結(jié)構(gòu)，格式化為EXT3文件系統(tǒng)。

服務(wù)器磁盤(pán)陣列故障：
服務(wù)器中一組raid5陣列中有一塊硬盤(pán)離線，熱備盤(pán)自動(dòng)上線替換離線硬盤(pán)。熱備盤(pán)上線同步數(shù)據(jù)過(guò)程中又有一塊硬盤(pán)離線，熱備盤(pán)同步失敗，該組raid5陣列崩潰，LVM結(jié)構(gòu)變得不完整，文件系統(tǒng)無(wú)法使用。
硬件工程師對(duì)兩塊離線硬盤(pán)進(jìn)行硬件故障檢測(cè)，發(fā)現(xiàn)先離線硬盤(pán)無(wú)法識(shí)別，初步判斷該硬盤(pán)存在硬件故障，需要進(jìn)行開(kāi)盤(pán)修復(fù)。后離線硬盤(pán)可以正常識(shí)別。

服務(wù)器磁盤(pán)陣列數(shù)據(jù)恢復(fù)過(guò)程：
1、在無(wú)塵工作間將檢測(cè)出硬件故障，先離線的硬盤(pán)進(jìn)行開(kāi)盤(pán)操作。開(kāi)盤(pán)后發(fā)現(xiàn)盤(pán)片磨損嚴(yán)重，無(wú)法修復(fù)，只能對(duì)故障磁盤(pán)陣列進(jìn)行缺盤(pán)處理。
2、將服務(wù)器上出現(xiàn)故障raid中的其他硬盤(pán)編號(hào)后取出，以只讀方式將所有磁盤(pán)進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，并且將另一組完好raid的全部成員盤(pán)進(jìn)行全盤(pán)只讀鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

3、基于鏡像文件分析所有硬盤(pán)底層數(shù)據(jù)。通過(guò)解析EXT3文件系統(tǒng)結(jié)構(gòu)，分析出兩組raid5陣列的盤(pán)序、條帶大小、校驗(yàn)方向等raid相關(guān)信息。根據(jù)分析出來(lái)的raid信息重組這兩組raid5陣列（對(duì)故障raid進(jìn)行重組時(shí)進(jìn)行缺盤(pán)處理）。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

4、重組出兩組raid5陣列之后，分析這兩組raid中的底層數(shù)據(jù)，找到LVM結(jié)構(gòu)信息。對(duì)LVM結(jié)構(gòu)進(jìn)行分析，將兩組raid中作為PV（LVM物理卷）的LUN導(dǎo)出，將兩個(gè)PV重組并重新生成LVM邏輯卷。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

5、LVM重組之后，使用北亞企安自主開(kāi)發(fā)工具解析LV（邏輯卷）中的EXT3文件系統(tǒng)，恢復(fù)并導(dǎo)出其中的全部數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)—raid數(shù)據(jù)恢復(fù)

審核編輯 黃宇