服务器数据恢复环境:
分别由4块SAS硬盘组成的两组raid5磁盘阵列,并且两组raid5磁盘阵列划分LUN,组成LVM结构,格式化为EXT3文件系统。
服务器raid5故障:
一组raid5中的一块硬盘由于不明原因离线,热备盘顶替离线硬盘上线开始同步数据。但在热备盘同步数据的过程中又有一块硬盘离线,热备盘同步数据失败,一组raid5磁盘阵列崩溃,LVM结构不完整,文件系统无法正常使用。管理员联系我们数据恢复中心进行数据恢复。
服务器数据恢复工程师拿到故障服务器硬盘后,对两块离线硬盘进行检测,结果发现先离线的硬盘无法识别,初步推断这块硬盘有硬件故障,需要对其进行开盘修复。后离线的那块硬盘可以识别出来。
服务器数据恢复过程:
1、硬件工程师对故障硬盘进行开盘修复。开盘后发现盘片划伤严重无法修复,只能对故障磁盘阵列进行缺盘处理。
2、对故障raid磁盘阵列的其他磁盘进行全盘镜像备份,对另一组完好的raid磁盘阵列的全部磁盘进行全盘镜像备份。后续所有的数据恢复操作都在镜像文件上进行,避免破坏原始数据。备份截图:
3、服务器数据恢复工程师基于镜像文件分析底层数据。通过解析EXT3文件系统结构,获取到两组raid5磁盘阵列的盘序、条带大小、校验方向等raid信息。通过获取到raid信息重组两组raid磁盘阵列。两组raid磁盘阵列的块大小皆为64K,校验方向为左同步。对故障raid磁盘阵列进行重组时进行缺盘处理。
4、重组出两组raid磁盘阵列之后,通过分析两组raid磁盘阵列中的底层数据北亚服务器数据恢复工程师找到LVM的结构信息,分析LVM结构并将两组raid磁盘阵列中作为PV(LVM物理卷)的LUN导出。使用工具重组两个PV重新生成LVM逻辑卷。
5、完成LVM的重组后,服务器数据恢复工程师解析LV(逻辑卷)中的EXT3文件系统,恢复并导出其中的全部数据。由用户亲自对恢复出来的数据进行验证,没有发现发现问题,恢复出来的数据完整有效。以下为部分恢复出来的数据: