服務器數(shù)據(jù)恢復環(huán)境&故障：
某公司一臺服務器上有一組由24塊FC硬盤組建的raid。
服務器出現(xiàn)故障，無法正常工作。
經(jīng)過初步檢測，管理員發(fā)現(xiàn)導致服務器故障的原因是raid中有兩塊硬盤掉線，導致卷無法掛載。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器中的所有硬盤做好標記后移出盤位，經(jīng)過硬件工程師的初步檢測，所有硬盤都可以正常讀取。以只讀方式將所有硬盤（除了2塊離線硬盤）進行完整鏡像。鏡像完成后將所有磁盤根據(jù)標記按照原樣還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。將可能存在故障的兩塊離線硬盤單獨使用專業(yè)工具鏡像。
2、所有硬盤鏡像完成后，查看鏡像工具生成的日志，發(fā)現(xiàn)在storage manager和硬盤SMART狀態(tài)中均沒有報錯的一塊盤（非掉線盤）存在壞道，離線的2塊硬盤存在大量不規(guī)律的壞道分布。
根據(jù)壞道列表定位到目標鏡像文件，經(jīng)過分析發(fā)現(xiàn)ext3文件系統(tǒng)的部分關鍵源數(shù)據(jù)信息被壞道破壞，只能通過同一條帶進行xor以及根據(jù)文件系統(tǒng)上下文關系的方式手動修復被損壞的文件系統(tǒng)。
3、北亞企安數(shù)據(jù)恢復工程師對故障服務器的文件系統(tǒng)和日志進行數(shù)據(jù)恢復逆向分析。通過分析獲取到故障服務器的盤序、raid塊大小、raid校驗方式等重組raid所必需信息。
4、根據(jù)這些信息虛擬重組raid。重組后進一步分析服務器文件系統(tǒng)基礎信息，進一步提取出oracle數(shù)據(jù)庫dmp文件。
5、這種情況下只需要通過dmp文件恢復數(shù)據(jù)庫即可，但在恢復數(shù)據(jù)庫時出現(xiàn)報錯，內(nèi)容為“imp-008”的報錯。北亞企安數(shù)據(jù)恢復工程師對數(shù)據(jù)庫進行仔細排查，發(fā)現(xiàn)報錯的原因是從重組的raid中提取出的dmp文件異常，導致dmp導入數(shù)據(jù)時報錯。
6、服務器數(shù)據(jù)恢復工程師重新分析raid結(jié)構(gòu)和文件系統(tǒng)結(jié)構(gòu)。經(jīng)過數(shù)小時的努力，再次提取出dmp文件及dbf原始庫文件。
7、服務器數(shù)據(jù)恢復工程師嘗試再次導入dmp文件進行檢驗，一切正常。將dmp文件移交給用戶方驗證，經(jīng)過用戶方驗證，確認數(shù)據(jù)完整有效。
8、服務器數(shù)據(jù)恢復工程師將恢復出來的數(shù)據(jù)導入到新搭建的環(huán)境中進行驗證，驗證通過。本次服務器數(shù)據(jù)恢復工作完成。

審核編輯 黃宇