服務器數(shù)據(jù)恢復環(huán)境&故障情況：
某企業(yè)光纖存儲上有一組由16塊硬盤組建的raid5陣列。管理員發(fā)現(xiàn)該光纖存儲上的卷無法掛載，經(jīng)過檢查發(fā)現(xiàn)raid5陣列中有2塊硬盤離線，于是聯(lián)系我們數(shù)據(jù)恢復中心要求數(shù)據(jù)恢復工程師到現(xiàn)場恢復服務器存儲上的數(shù)據(jù)。

服務器數(shù)據(jù)恢復過程：
1、北亞企安數(shù)據(jù)恢復工程師達到現(xiàn)場后，首先對當前的存儲狀態(tài)進行了檢查，通過storage manager將存儲當前的日志狀態(tài)進行了備份。
2、將故障存儲內的所有硬盤編號后取出，然后將所有硬盤掛載到Windows環(huán)境下，并將硬盤狀態(tài)設置為“脫機”，開始對所有硬盤進行扇區(qū)級備份，生成鏡像文件。然后按照編號將所有磁盤還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
3、基于鏡像文件分析發(fā)現(xiàn)故障存儲raid5陣列中的2塊硬盤均存在大量的不規(guī)則壞道，查看日志，發(fā)現(xiàn)在storage manager和硬盤SMART狀態(tài)中均沒有發(fā)現(xiàn)問題的另外一塊盤也存在壞道。這些磁盤上的壞道嚴重破壞了EXT3文件系統(tǒng)的關鍵性源數(shù)據(jù)信息，無法直接通過鏡像恢復存儲中的數(shù)據(jù)，北亞企安數(shù)據(jù)恢復工程師只能通過同一條帶進行XOR并結合ext3文件系統(tǒng)的文件結構對被破壞信息進行手動修復。
4、通過分析ext3文件系統(tǒng)的日志文件獲取到故障存儲raid5陣列中所有磁盤的盤序，raid塊大小，raid的校驗走向等raid相關信息，利用這些信息虛擬重組raid5陣列。陣列重組完成后對文件系統(tǒng)進行系統(tǒng)進行解析。
5、故障存儲中的數(shù)據(jù)主要為oracle數(shù)據(jù)庫，數(shù)據(jù)恢復工程師嘗試通過提取dmp文件來恢復數(shù)據(jù)庫。
6、經(jīng)過一番努力，數(shù)據(jù)恢復工程師將提取出來的dmp文件導入到搭建好的數(shù)據(jù)庫環(huán)境中進行驗證，經(jīng)過驗證確認一切正常，用戶認可數(shù)據(jù)恢復結果。本次服務器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇