环境:
HP DL380 服务器;
三块 300GSAS 硬盘;
数据库在 D 分区;
备份放在 E 分区。
故障:
一块硬盘呈现故障,状态灯红色,RAID 瘫痪,存储故障,D 分区不能辨认,E 分区可辨认,拷贝备份文件报错。重启服务器,导致先离线的硬盘上线,同步一段时间数据,然而在同步实现之前就强制关机,之后就没有动过服务器。
数据恢复过程:
1、为了确保现存磁盘中数据的平安,北亚数据恢复工程师先对磁盘做只读镜像备份,三块硬盘能够失常读取,没有发现坏道,只读镜像备份日志。
2、北亚数据恢复工程师对备份的镜像文件进行详细分析,重组 raid 构造,并进行异或校验,局部校验通过。因为离线硬盘上线之后进行同步操作可能会损坏数据,局部通过就是示意数据有损坏。
3、RAID 剖析过程,尝试多种硬盘离线状态下提取数据,每块盘离线所提取的数据都是一样的。
4、北亚数据恢复工程师首先针对 E 分区中的 dat 文件进行剖析修复。发现两个备份文件都有损坏。
5、北亚数据恢复工程师剖析聚合 dat 碎片,验证 dat 数据完整性,底层构造显示有损坏。
6、同时进行 D 分区的数据文件的剖析扫描,因为存储同步,数据文件目录不可见。
7、北亚数据恢复工程师对 D 分区自在空间数据页进行扫描,并对文件碎片进行剖析和聚合。
8、北亚数据恢复工程师验证数据文件碎片的完整性和有效性。
9、提取备份文件中的数据记录到新建的数据库中。
10、通过下层利用连贯数据库,验证数据可用性,数据库文件能够失常加载,下层应用软件中用户账号失常,能够进行失常数据查问。
数据恢复后果:
在本次数据恢复过程中,在 E 盘发现 2 个 SealLib 数据库的备份文件。然而备份文件数据中页构造有小局部损坏,在 D 分区扫描的后果中数据碎片发现较间断的数据片段,碎片可用。通过对 D 分区碎片和 E 分区备份文件进行整合拼接,最终修复解析出的数据能够撑持整个利用的失常应用,下层利用能够失常查询数据库内容。