服务器数据恢复环境:
农科院某研究所 DELL 某型号服务器;
15 块 1TB 硬盘搭建为 RAID5 磁盘阵列;
磁盘阵列只蕴含一个卷组,卷组占用阵列全副空间,该卷组只有一个起始地位为 0 扇区的 XFS 裸分区。
服务器故障:
服务器失常运行过程中一块硬盘离线,管理员对磁盘阵列进行数据同步操作,在进行数据同步的过程中又有一块磁盘报警,磁盘阵列同步数据失败,服务器 raid 阵列解体,无奈失常工作。管理员分割咱们数据恢复核心进行数据恢复。
服务器数据恢复过程:
1、服务器数据恢复工程师查看故障服务器 raid 阵列中所有磁盘的状态,发现阵列中最先离线的硬盘访问速度迟缓,第二块离线的磁盘有大量坏扇区,其余磁盘无显著物理故障。RAID5 阵列只容许一块磁盘离线,当第二块磁盘离线后阵列就无奈失常工作。故障服务器的解体是因为第二块磁盘的离线造成的,所以第二块磁盘中的数据是本案例服务器数据恢复的要害。
2、对故障服务器中所有硬盘做镜像备份,所有数据恢复操作都在镜像文件上进行,不影响原始磁盘数据。
3、服务器数据恢复工程师对故障服务器中的 15 块硬盘进行异或测试,测试全副通过,没有发现显著谬误。
4、北亚数据恢复工程师计算出第二块离线硬盘损坏扇区地位的数据,并将其写入镜像文件。
5、剖析原 RAID5 的组成构造,构建虚构 RAID 环境并验证 RAID 构造是否正确。
6、将第二块离线磁盘的镜像备份到新硬盘,并将其强制上线,更换第一块磁盘,并对其进行同步。(留神:此过程危险,操作需谨慎!)
7、拷贝数据。
服务器数据恢复论断:
因为异或测试齐全通过,从侧面证实了该服务器故障产生后没有写入新的数据或构造被改变过。这种状况下能够依据阵列中其余的好硬盘计算出坏硬盘对应地位的数据。复原实现后,目录构造残缺,重要文档全副完整,FSCK 无任何谬误提醒。用户认可复原进去的数据。