raid數(shù)據(jù)恢復(fù)環(huán)境&故障：
某單位同友存儲，存儲中有一組raid5磁盤陣列。存儲內(nèi)部共有虛擬機若干臺，raid5陣列崩潰導(dǎo)致存儲無法啟動。

raid數(shù)據(jù)恢復(fù)過程：
1、與用戶方溝通及查看底層存儲情況，分析存儲層次結(jié)構(gòu)。
存儲結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

2、本案例中raid5陣列缺失2塊盤（第一掉線盤掉線后熱備盤自動上線頂替，之后又有一塊盤掉線導(dǎo)致RAID5陣列處于降級狀態(tài)。當(dāng)?shù)谌龎K盤盤片劃傷導(dǎo)致掉線時，RAID崩潰），無法通過校驗直接獲取丟失盤的數(shù)據(jù)，所以只能使用磁盤同等大小的全0鏡像進(jìn)行重組（此方法只可用于緊急情況，因為依賴空鏡像組成的raid文件系統(tǒng)結(jié)構(gòu)會被嚴(yán)重破壞，相當(dāng)于每個條帶都會缺失兩個塊的數(shù)據(jù)）。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

3、提取LUN
分析存儲結(jié)構(gòu)，獲取存儲劃分的MAP塊。在找到MAP塊之后通過解析獲取到各個LUN的數(shù)據(jù)塊指針。北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)提取程序提取LUN碎片。提取完成后拼接碎片，組成完整LUN。
提取LUN：

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

4、導(dǎo)出LUN內(nèi)所有虛擬機，嘗試啟動。由于操作系統(tǒng)被破壞，虛擬機無法啟動。
5、在虛擬機無法啟動的情況下，提取虛擬機內(nèi)文件。提取出文件后進(jìn)行測試，發(fā)現(xiàn)大多數(shù)文件都被破壞，只有少部分小文件可以打開。
6、和用戶方溝通后得知有一臺虛擬機內(nèi)有mysql數(shù)據(jù)庫。由于數(shù)據(jù)庫底層存儲的特殊性，可以嘗試通過掃描數(shù)據(jù)頁提取數(shù)據(jù)。找到該虛擬機后發(fā)現(xiàn)虛擬機啟用快照。父盤和快照文件都被損壞的情況下通過常規(guī)合并操作無法完成，數(shù)據(jù)恢復(fù)工程師使用北亞企安自主研發(fā)VMFS快照合并程序合并快照。

北亞企安數(shù)據(jù)恢復(fù)—Raid5數(shù)據(jù)恢復(fù)

7、根據(jù)mysql數(shù)據(jù)頁特征掃描數(shù)據(jù)頁并導(dǎo)出（只有innodb引擎可以使用此方案），分析系統(tǒng)表獲取各用戶表信息。根據(jù)各個表的id進(jìn)行數(shù)據(jù)頁分割。
8、因為數(shù)據(jù)庫使用時間已久，表結(jié)構(gòu)也曾多次變更，加上系統(tǒng)表在存儲損壞后也有部分?jǐn)?shù)據(jù)丟失，記錄提取過程遇到很大阻力。
首先獲取最初版本數(shù)據(jù)庫各個表的表結(jié)構(gòu)。因為合并快照前的父盤寫入較早，使用第一塊掉線盤進(jìn)行校驗獲取到這個文件的完整數(shù)據(jù)，然后提取出其中數(shù)據(jù)庫各個表的表結(jié)構(gòu)，之后用戶方提供了最新版的數(shù)據(jù)庫建表腳本。
9、分別使用兩組不同表結(jié)構(gòu)提取數(shù)據(jù)記錄，并導(dǎo)入恢復(fù)環(huán)境中的mysql數(shù)據(jù)庫內(nèi)，然后剔除各個表中因為表結(jié)構(gòu)變更造成的亂碼數(shù)據(jù)，最后將兩組數(shù)據(jù)分別導(dǎo)出為.sql文件。
10、因為兩個版本的數(shù)據(jù)庫表結(jié)構(gòu)不同，所以聯(lián)系應(yīng)用工程師進(jìn)行調(diào)試。調(diào)試完成后導(dǎo)入平臺，平臺調(diào)試成功，數(shù)據(jù)恢復(fù)完成。

審核編輯 黃宇