Raid5陣列數(shù)據(jù)恢復環(huán)境&故障：
EMC存儲上有一組由多塊stat硬盤組建的raid5磁盤陣列，該raid5陣列中有兩塊熱備盤。上層采用的是zfs文件系統(tǒng)。
raid5陣列中2塊硬盤出現(xiàn)故障，只有一塊熱備盤激活。

Raid5陣列數(shù)據(jù)恢復過程：
1、北亞企安數(shù)據(jù)恢復工程師到現(xiàn)場對相關設備進行故障檢測。經(jīng)過簡單排查，發(fā)現(xiàn)raid5陣列不可用，上層lun無法使用，2塊熱備盤中的一塊已經(jīng)啟動。
硬件工程師對掉線的硬盤進行物理故障檢查。掉線的硬盤均未檢測到壞道、磁頭故障等物理損壞。
2、將存儲設備上的所有硬盤上的數(shù)據(jù)以只讀方式完整鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免后續(xù)操作對原始數(shù)據(jù)造成二次破壞。
3、分析每一塊硬盤，發(fā)現(xiàn)兩塊熱備盤上沒有任何數(shù)據(jù)，也就是說被激活的熱備盤也同樣沒有同步到任何數(shù)據(jù)。兩塊熱備盤未取任何作用。
4、使用北亞企安自主研發(fā)的數(shù)據(jù)恢復工具分析該組raid5陣列的基礎信息，虛擬重組raid5磁盤陣列。
5、重組出raid5陣列后，數(shù)據(jù)恢復工程師分析lun信息，然后解析和導出lun數(shù)據(jù)的map。
6、使用北亞企安自主研發(fā)的數(shù)據(jù)恢復工具解析和恢復上層的zfs文件系統(tǒng)。解析文件系統(tǒng)時發(fā)現(xiàn)部分文件系統(tǒng)元文件報錯，于是對數(shù)據(jù)恢復工具進行debug調(diào)試，讓程序適應本案例的實際情況。
7、經(jīng)過調(diào)試，發(fā)現(xiàn)導致zfs文件系統(tǒng)解析報錯的原因是文件系統(tǒng)中某些元文件損壞。北亞企安數(shù)據(jù)恢復工程師人工修復損壞的元文件，保障zfs文件系統(tǒng)可以被正常解析。
8、通過對文件系統(tǒng)的完整解析，將raid陣列內(nèi)的數(shù)據(jù)完整導出。搭建數(shù)據(jù)驗證環(huán)境，驗證恢復出來的所有數(shù)據(jù)。經(jīng)過驗證，用戶方確認存儲設備內(nèi)的所有數(shù)據(jù)完整恢復，本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇