服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：

某單位同友存儲(chǔ)設(shè)備，該存儲(chǔ)有大于5臺(tái)的虛擬機(jī)，其中有3臺(tái)linux系統(tǒng)虛擬機(jī)存儲(chǔ)重要數(shù)據(jù)。存儲(chǔ)設(shè)備中組建的raid5由于未知原因崩潰導(dǎo)致存儲(chǔ)無(wú)法啟動(dòng)。

存儲(chǔ)結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、對(duì)故障存儲(chǔ)raid5磁盤(pán)陣列中所有磁盤(pán)數(shù)據(jù)以只讀方式做鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、通過(guò)底層數(shù)據(jù)分析故障raid5結(jié)構(gòu)相關(guān)信息，根據(jù)分析獲取到的raid信息重組raid。重組raid過(guò)程中發(fā)現(xiàn)該raid5有2塊磁盤(pán)缺失(第1塊掉線盤(pán)掉線后由熱備盤(pán)頂替，第二塊磁盤(pán)掉線導(dǎo)致RAID5處于降級(jí)狀態(tài)，第三塊磁盤(pán)盤(pán)片劃傷掉線最終導(dǎo)致RAID5崩潰)，無(wú)法通過(guò)校驗(yàn)直接獲取缺失磁盤(pán)的數(shù)據(jù)，只能使用磁盤(pán)同等大小的全0鏡像進(jìn)行重組(此方法只可用于緊急情況，因?yàn)橐蕾嚳甄R像組建的raid文件系統(tǒng)結(jié)構(gòu)會(huì)嚴(yán)重?fù)p壞，即每個(gè)條帶都會(huì)缺失兩個(gè)塊的數(shù)據(jù))。

重建raid：

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

3、分析故障存儲(chǔ)的結(jié)構(gòu)，獲取存儲(chǔ)劃分的MAP塊。在找到MAP塊之后通過(guò)解析獲取各個(gè)LUN的數(shù)據(jù)塊指針，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)數(shù)據(jù)提取程序提取LUN碎片。提取完成后通過(guò)碎片拼接方式組成完整LUN。

提取LUN：

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

4、導(dǎo)出LUN內(nèi)所有虛擬機(jī)并嘗試啟動(dòng)，但是由于操作系統(tǒng)被嚴(yán)重破壞，虛擬機(jī)無(wú)法啟動(dòng)。

5、提取虛擬機(jī)內(nèi)文件。提取完所有文件后對(duì)提取出來(lái)的文件進(jìn)行測(cè)試，測(cè)試后發(fā)現(xiàn)大多數(shù)文件有不同程度的損壞，只有部分小文件可以正常打開(kāi)。

6、與用戶溝通后得知虛擬機(jī)內(nèi)有mysql數(shù)據(jù)庫(kù)，由于mysql數(shù)據(jù)庫(kù)底層存儲(chǔ)的特殊性，可以通過(guò)掃描數(shù)據(jù)頁(yè)進(jìn)行數(shù)據(jù)提取。在找到有mysql數(shù)據(jù)庫(kù)的虛擬機(jī)后發(fā)現(xiàn)此虛擬機(jī)已經(jīng)啟用快照，父盤(pán)和快照文件都破壞的情況下無(wú)法進(jìn)行常規(guī)合并操作，只能使用北亞企安自主研發(fā)的VMFS快照合并程序進(jìn)行快照合并。

北亞企安數(shù)據(jù)恢復(fù)——raid5數(shù)據(jù)恢復(fù)

7、根據(jù)mysql數(shù)據(jù)頁(yè)特征進(jìn)行數(shù)據(jù)頁(yè)掃描并導(dǎo)出(僅innodb引擎可使用此方案)，分析系統(tǒng)表獲取各用戶表信息并根據(jù)各個(gè)表的id進(jìn)行數(shù)據(jù)頁(yè)分割。

8、由于該mysql數(shù)據(jù)庫(kù)已經(jīng)使用很長(zhǎng)一段時(shí)間了，表結(jié)構(gòu)也經(jīng)過(guò)多次變更，在存儲(chǔ)損壞后系統(tǒng)表也有部分?jǐn)?shù)據(jù)丟失，在提取記錄的過(guò)程碰到很多問(wèn)題。

首先獲取最初版本數(shù)據(jù)庫(kù)各個(gè)表的表結(jié)構(gòu)：合并快照前的父盤(pán)因?yàn)閷?xiě)入較早，使用第一塊掉線盤(pán)進(jìn)行校驗(yàn)獲取到這個(gè)文件的完整數(shù)據(jù)，然后提取出其中數(shù)據(jù)庫(kù)各個(gè)表的表結(jié)構(gòu)，之后用戶方提供了最新版的數(shù)據(jù)庫(kù)建表腳本。

9、分別使用兩組不同表結(jié)構(gòu)提取數(shù)據(jù)記錄并導(dǎo)入到搭建好的mysql數(shù)據(jù)庫(kù)內(nèi)，剔除各個(gè)表中因?yàn)楸斫Y(jié)構(gòu)變更造成的亂碼數(shù)據(jù)，然后將兩組數(shù)據(jù)分別導(dǎo)出為.sql文件。

10、聯(lián)系用戶方應(yīng)用工程師進(jìn)行調(diào)試，把恢復(fù)出來(lái)的數(shù)據(jù)導(dǎo)入平臺(tái)后調(diào)試成功，數(shù)據(jù)恢復(fù)完成。

審核編輯：湯梓紅