服务器数据恢复环境:
HP StorageWorks 存储,10 块磁盘组建了 raid5 磁盘阵列,其中有 1 块磁盘是热备盘。
服务器故障:
raid5 磁盘阵列中 2 块磁盘离线,硬盘指示灯显示黄色。管理员通过初步查看,发现磁盘阵列的磁盘序列号不能读取且无奈通过扩展卡辨认,初步推断离线磁盘呈现物理故障。
服务器数据恢复过程:
1、将故障 raid5 磁盘阵列中的完整磁盘以只读形式做镜像备份,将存在物理故障的离线硬盘进行硬件故障修复后再进行备份,其中一块离线磁盘通过检测后发现损坏重大无奈修复。
2、通过重组 RAID5 磁盘阵列复原数据。
a、判断起始扇区。基于镜像文件剖析底层数据发现该 raid5 磁盘阵列中所有磁盘的 0 扇区都体现为“55AA”,0x01C2H 处显示“05”代表一个扩大分区,该 MBR 分区不正确。持续查找发现另外 1 块磁盘中的 MBR 分区失常(0x01C6 处数值代表指向的下一个扇区为 GPT 的头部),根本能够判定该盘是第一块硬盘,GPT 分区所在扇区起始于 172032 扇区,因而初步确定 LUN 的起始扇区是 172032 扇区。
b、判断 raid 阵列 stripe(条带) 大小。stripe(条带) 是 raid 磁盘阵列中用于数据处理的根本单元,条带的大小受 raid 磁盘阵列影响。剖析条带大小的根据是 raid5 磁盘阵列中每一条带组含一个大小与之相等的校验区。北亚企安数据恢复工程师通过查问剖析出该 raid5 磁盘阵列中的条带大小为 1024 扇区。
c、确定磁盘阵列磁盘盘序。因为曾经剖析该磁盘阵列的条带大小为 1024 扇区,依照此法则进行宰割,使每一条带与记录大小雷同。将曾经剖析进去的第一块硬盘放在第一位,北亚企安数据恢复工程师通过比照剖析 raid5 磁盘阵列走向剖析出磁盘阵列的盘序。
d、重组 RAID 阵列。利用下面剖析进去的 raid 相干信息虚构重组 raid5 磁盘阵列。
4、验证数据。对重组好的磁盘阵列进行数据验证,通过验证没有发现问题。