伺服器資料恢復,raid5兩塊硬碟掉線資料恢復案例

【使用者單位資訊】

農業科學研究院某研究所

【磁碟陣列故障發生過程描述】

客戶的DELL MD1000伺服器內建15塊1TB硬碟搭建為RAID5磁碟陣列陣列，伺服器在正常工作中有一塊硬碟離線，管理員對磁碟陣列進行同步，在硬碟進行同步的過程中第二塊磁碟指示燈報警，磁碟陣列同步失敗，伺服器崩潰，無法正常工作。

【資料恢復中心初檢結果】

資料恢復工程師對伺服器進行物理磁碟的狀態進行檢測，磁碟陣列中首先離線的硬碟訪問速度極其緩慢，第二塊離線的磁碟有少量壞扇區，其他磁碟無明顯物理問題。
磁碟陣列的邏輯狀況表現為：整個磁碟陣列只包含一個卷組，該卷組佔用陣列全部空間；並且該卷組只有一個起始位置為0扇區的XFS裸分割槽。

【磁碟陣列資料恢復思路分析】

RAID5陣列架構在設計上只支援一塊磁碟的錯誤冗餘功能，當第二塊磁碟離線後陣列便無法正常工作，所以整個伺服器的崩潰主要由第二塊磁碟的離線造成。所以第二塊磁碟的處理是此次伺服器資料恢復的關鍵。

【伺服器磁碟陣列資料恢復過程】

1、對伺服器中15塊硬碟進行異或測試，全部透過，無明顯錯誤。
2、備份所有硬碟的關鍵區域，單獨備份第二塊離線的硬碟，備份過程中略過壞扇區。
3、計算第二塊硬碟損壞扇區位置的資料，並將其寫入映象檔案。
4、在備份過程中同時分析原RAID組成結構，構建虛擬RAID環境。
5、驗證RAID結構是否正確。
6、將第二塊磁碟的映象備份到新硬碟，並將其強制上線，更換第一塊磁碟，並對其進行同步。(注意：此過程危險，操作需謹慎！)
7、複製資料。

【伺服器資料恢復結論】

因為異或測試完全透過，所以表明該儲存發生故障後沒有新資料寫入，或結構改動。所以可以根據其他幾塊好硬碟計算出壞硬碟對應位置的資料。恢復完成後，目錄結構完整，重要文件全部完好。FSCK無任何錯誤提示，客戶認可所恢復的資料，恢復成功。