服务器数据恢复环境:
两组别离由4块SAS硬盘组建的raid5磁盘阵列,ext3文件系统,通过LVM治理磁盘存储。
服务器故障:
一组raid5磁盘阵列中的1块硬盘故障离线,热备盘胜利启用并开始同步数据,在同步还没有实现的状况下该组raid5阵列中的另外一块硬盘故障掉线,该组Raid5阵列解体,LVM构造损坏,文件系统无奈失常应用,服务器瘫痪。工作人员对掉线的硬盘进行初检检测,先掉线的硬盘无奈辨认,后掉线的硬盘能够辨认。
服务器数据恢复过程:
1、硬件工程师对无奈辨认的、先掉线的那块硬盘进行收盘检测,发现盘片磨损重大,无奈复原该盘的数据,只能依照缺盘状态进行解决。
2、将故障raid5阵列和失常的raid5阵列中所有磁盘(除去最先掉线的那块磁盘)以只读形式进行全盘镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。
3、基于镜像文件剖析原raid5磁盘阵列的校验形式、条带大小、硬盘盘序等RAID相干信息,依据剖析获取到的raid相干信息重组两组raid5阵列。
4、北亚企安数据恢复工程师基于两组重组实现的raid5阵列剖析底层数据,剖析出lvm构造信息并导出作为pv的lun。重组pv并从新生成lvm逻辑卷。
5、实现LVM重组后,解析LV(逻辑卷)中的EXT3文件系统,导出其中的全副数据。
服务器数据恢复后果:
因为阵列中的先掉线的硬盘盘片划伤重大,无奈修复,且局部硬盘中存在坏道,raid构造中存在缺点,然而通过用户方工程师的重复检测,发现大部分文件复原胜利,确认本次数据恢复后果无效。