服务器数据恢复环境:
一台StorageWorks磁盘阵列设备,5块硬盘组建一组RAID5磁盘阵列。
服务器故障&分析:
RAID5磁盘阵列中的一块硬盘掉线,由于RAID5的特性,磁盘阵列继续正常工作,但是没隔多久RAID崩溃不可用。用户联系的维修人员在没有了解故障RAID5的详细情况的前提下,将其他4块硬盘组建成一组全新的RAID5并完成了数据同步,导致原始数据全部丢失。
故障设备的Smart Array存储控制器在创建一组新的RAID5时会默认全盘重建所有块校验。也就是说在组成RAID5的任一条带中,总有一个校验块的数据是创建时生成的,这种全盘重建所有块校验的操作相对于原始数据来说是破坏性的。经过北亚数据恢复工程师的分析,后生成的4块盘RAID5是按照双循环、64K块大小、
条带换校验次数16的方式组建的,也就是说4块磁盘中每隔3M便会有1M的数据是错误的。原先的5块盘RAID5是双循环、128K块大小、16次条带换校验。
要恢复数据必须先修复掉线的那块硬盘,恢复率取决于那块磁盘掉线之后的数据又变更了多少。
通过北亚数据恢复工程师团队会诊,最终确定下来的恢复方案是:通过对5块盘RAID5和4块盘RAID5的组成结构差异性分析,用之前掉线的盘重新补回重建4盘RAID5时破坏的校验信息,然后再虚拟重组RAID5,解释文件系统并导出文件。
服务器数据恢复过程:
1、数据恢复工程师对故障RAID5中所有硬盘进行镜像备份。
2、分析2次RAID5磁盘阵列的数据,获取5块盘RAID5和4块盘RAID5的结构。
3、分析5块盘RAID5和4块盘RAID5的组成结构差异,北亚数据恢复工程师编写校验修正程序。按照先前的5块盘RAID5结构虚拟重组RAID,生成重组RAID后的镜像文件。
4、修正重组RAID后的镜像文件系统错误。
5、将部分分区导出数据,在无错的前提下将部分分区完全镜像到新空间。
6、由用户亲自对恢复出来的数据进行测试、验收,确认恢复出来的数据完整有效。