服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障情況：
某企業(yè)光纖存儲(chǔ)上有一組由16塊硬盤(pán)組建的raid5陣列。管理員發(fā)現(xiàn)該光纖存儲(chǔ)上的卷無(wú)法掛載，經(jīng)過(guò)檢查發(fā)現(xiàn)raid5陣列中有2塊硬盤(pán)離線，于是聯(lián)系我們數(shù)據(jù)恢復(fù)中心要求數(shù)據(jù)恢復(fù)工程師到現(xiàn)場(chǎng)恢復(fù)服務(wù)器存儲(chǔ)上的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師達(dá)到現(xiàn)場(chǎng)后，首先對(duì)當(dāng)前的存儲(chǔ)狀態(tài)進(jìn)行了檢查，通過(guò)storage manager將存儲(chǔ)當(dāng)前的日志狀態(tài)進(jìn)行了備份。
2、將故障存儲(chǔ)內(nèi)的所有硬盤(pán)編號(hào)后取出，然后將所有硬盤(pán)掛載到Windows環(huán)境下，并將硬盤(pán)狀態(tài)設(shè)置為“脫機(jī)”，開(kāi)始對(duì)所有硬盤(pán)進(jìn)行扇區(qū)級(jí)備份，生成鏡像文件。然后按照編號(hào)將所有磁盤(pán)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
3、基于鏡像文件分析發(fā)現(xiàn)故障存儲(chǔ)raid5陣列中的2塊硬盤(pán)均存在大量的不規(guī)則壞道，查看日志，發(fā)現(xiàn)在storage manager和硬盤(pán)SMART狀態(tài)中均沒(méi)有發(fā)現(xiàn)問(wèn)題的另外一塊盤(pán)也存在壞道。這些磁盤(pán)上的壞道嚴(yán)重破壞了EXT3文件系統(tǒng)的關(guān)鍵性源數(shù)據(jù)信息，無(wú)法直接通過(guò)鏡像恢復(fù)存儲(chǔ)中的數(shù)據(jù)，北亞企安數(shù)據(jù)恢復(fù)工程師只能通過(guò)同一條帶進(jìn)行XOR并結(jié)合ext3文件系統(tǒng)的文件結(jié)構(gòu)對(duì)被破壞信息進(jìn)行手動(dòng)修復(fù)。
4、通過(guò)分析ext3文件系統(tǒng)的日志文件獲取到故障存儲(chǔ)raid5陣列中所有磁盤(pán)的盤(pán)序，raid塊大小，raid的校驗(yàn)走向等raid相關(guān)信息，利用這些信息虛擬重組raid5陣列。陣列重組完成后對(duì)文件系統(tǒng)進(jìn)行系統(tǒng)進(jìn)行解析。
5、故障存儲(chǔ)中的數(shù)據(jù)主要為oracle數(shù)據(jù)庫(kù)，數(shù)據(jù)恢復(fù)工程師嘗試通過(guò)提取dmp文件來(lái)恢復(fù)數(shù)據(jù)庫(kù)。
6、經(jīng)過(guò)一番努力，數(shù)據(jù)恢復(fù)工程師將提取出來(lái)的dmp文件導(dǎo)入到搭建好的數(shù)據(jù)庫(kù)環(huán)境中進(jìn)行驗(yàn)證，經(jīng)過(guò)驗(yàn)證確認(rèn)一切正常，用戶(hù)認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇