服务器数据恢复环境:
两组别离由 4 块 SAS 硬盘组建的 raid5 磁盘阵列,ext3 文件系统,通过 LVM 治理磁盘存储。
服务器故障:
一组 raid5 磁盘阵列中的 1 块硬盘故障离线,热备盘胜利启用并开始同步数据,在同步还没有实现的状况下该组 raid5 阵列中的另外一块硬盘故障掉线,该组 Raid5 阵列解体,LVM 构造损坏,文件系统无奈失常应用,服务器瘫痪。工作人员对掉线的硬盘进行初检检测,先掉线的硬盘无奈辨认,后掉线的硬盘能够辨认。
服务器数据恢复过程:
1、硬件工程师对无奈辨认的、先掉线的那块硬盘进行收盘检测,发现盘片磨损重大,无奈复原该盘的数据,只能依照缺盘状态进行解决。
2、将故障 raid5 阵列和失常的 raid5 阵列中所有磁盘(除去最先掉线的那块磁盘)以只读形式进行全盘镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。
3、基于镜像文件剖析原 raid5 磁盘阵列的校验形式、条带大小、硬盘盘序等 RAID 相干信息,依据剖析获取到的 raid 相干信息重组两组 raid5 阵列。
4、北亚企安数据恢复工程师基于两组重组实现的 raid5 阵列剖析底层数据,剖析出 lvm 构造信息并导出作为 pv 的 lun。重组 pv 并从新生成 lvm 逻辑卷。
5、实现 LVM 重组后,解析 LV(逻辑卷)中的 EXT3 文件系统,导出其中的全副数据。
服务器数据恢复后果:
因为阵列中的先掉线的硬盘盘片划伤重大,无奈修复,且局部硬盘中存在坏道,raid 构造中存在缺点,然而通过用户方工程师的重复检测,发现大部分文件复原胜利,确认本次数据恢复后果无效。