服務(wù)器數(shù)據(jù)故障：

某公司服務(wù)器8塊硬盤組成raid5磁盤陣列，其中有2塊硬盤故障指示燈報警，其他硬盤指示燈正常，上層應(yīng)用不可用。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、服務(wù)器數(shù)據(jù)恢復(fù)工程師拿到故障服務(wù)器所有硬盤后對出現(xiàn)物理故障的2塊硬盤進(jìn)行物理修復(fù)并鏡像備份里面的數(shù)據(jù)，同時找到2塊硬盤故障原因：磁頭損壞和邏輯故障。對其他完好硬盤做完整鏡像備份。

2、服務(wù)器數(shù)據(jù)恢復(fù)工程師基于鏡像文件對硬盤數(shù)據(jù)進(jìn)行底層分析，查詢55AA標(biāo)志。下圖中特別標(biāo)注“05”的位置，這個標(biāo)志表示這是一個擴(kuò)展分區(qū)，不是正常分區(qū)，因此排除這個分區(qū)。

北亞數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

3、繼續(xù)向下查找，發(fā)現(xiàn)了一個滿足“55AA”標(biāo)志，又在“0x01C6”位置的數(shù)值所指向的下一個扇區(qū)是分區(qū)頭部的分區(qū)，也就是下圖中的位置：

北亞數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

這個盤就是服務(wù)器內(nèi)的第一塊硬盤。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。

4、Raid5磁盤陣列中每個條帶組中包含一個校驗(yàn)區(qū)，校驗(yàn)區(qū)的大小和一個正常條帶的大小是相同的。經(jīng)過分析，故障服務(wù)器磁盤陣列中的條帶大小是1024扇區(qū)。

5、根據(jù)已經(jīng)分析出來的1024扇區(qū)的條帶大小、扇區(qū)起始位置、校驗(yàn)區(qū)走向確定故障服務(wù)器上所有硬盤在raid陣列中的盤序。

6、根據(jù)分析出來的raid信息(盤序等)重組raid5陣列。完成raid5重組后校驗(yàn)數(shù)據(jù)完整性，檢查上層應(yīng)用是否可用，確認(rèn)無誤后由用戶驗(yàn)證數(shù)據(jù)。

7、數(shù)據(jù)驗(yàn)證沒有問題后，在用戶服務(wù)器上使用新硬盤替換損壞硬盤重建raid陣列，將恢復(fù)出來的數(shù)據(jù)遷移到用戶服務(wù)器上，本次數(shù)據(jù)恢復(fù)成功。

服務(wù)器數(shù)據(jù)安全Tips：

1、服務(wù)器發(fā)生故障后，切忌對服務(wù)器進(jìn)行操作;也不要隨意取出硬盤，以免弄亂盤序。

2、如果需要取出硬盤，標(biāo)記好硬盤的順序之后再取出。

3、服務(wù)器陣列癱瘓后應(yīng)該立即斷電，不要做同步或強(qiáng)制上線操作，防止數(shù)據(jù)進(jìn)一步破壞。

審核編輯：湯梓紅