數(shù)據(jù)恢復(fù)故障描述?

一臺HP 服務(wù)器，掛接一臺HP MSA50磁盤陣列，內(nèi)接5塊1TB硬盤，原先結(jié)構(gòu)為RAID5。

使用一段時間后，其中一塊硬盤掉線，因RAID5支持一塊硬盤出錯的冗余保護(hù)，所以數(shù)據(jù)并無出錯。接著運(yùn)行很短時間后服務(wù)

出現(xiàn)故障，遂找人維修，維修人員未完全了解情況，將剩下的4塊硬盤重新創(chuàng)建了一組全新的RAID5并完全同步完成，導(dǎo)致原來數(shù)據(jù)全部丟失。

已經(jīng)有幾家數(shù)據(jù)恢復(fù)公司處理過，無法恢復(fù)。?

數(shù)據(jù)恢復(fù)故障分析

HP SMART ARRAY在創(chuàng)建一組新的RAID5時，默認(rèn)會全盤重建所有塊校驗，也就是說在組成RAID5的任一條帶中，總有一個校驗塊的數(shù)據(jù)是創(chuàng)建時生成的，相對于原先的有用數(shù)據(jù)而言，即是破壞的。經(jīng)過分析，后生成的4塊盤RAID5是按雙循環(huán)，64K塊大小，16次條帶換校驗的方式組織的，也就是說在4塊磁盤成員中，大約每隔3M便會有1M的數(shù)據(jù)是錯誤的。

同時，分析得知，原先的5塊盤RAID5的組成結(jié)構(gòu)為雙循環(huán)、128K塊大小、16次條帶換校驗。

要想恢復(fù)數(shù)據(jù)，首先必須修復(fù)早掉線的硬盤，同時可恢復(fù)率僅可恢復(fù)到早掉線磁盤與新盤的組合，取決于早掉線盤之后的數(shù)據(jù)變更是否多。

解決思路是，通過對前后兩次組成結(jié)構(gòu)的差異性分析，用之前掉線的盤重新補(bǔ)回之后重建RAID時破壞的校驗信息，再虛擬重組RAID，解釋文件系統(tǒng)，導(dǎo)出文件。

數(shù)據(jù)恢復(fù)過程記錄

1、備份源介質(zhì)

2、根據(jù)破壞前后的數(shù)據(jù)痕跡，得到破壞前后的RAID結(jié)構(gòu)。

3、分析差異，寫校驗修正程序，同時按之前的RAID結(jié)構(gòu)虛擬重組，生成重組后的鏡像文件。

4、修正重組后的鏡像文件系統(tǒng)錯誤(因數(shù)據(jù)變更很少，幫錯誤極少)。

5、部分分區(qū)導(dǎo)出數(shù)據(jù)，部分分區(qū)在無錯的前提下完全鏡像到新空間。

6、測試、驗收

數(shù)據(jù)恢復(fù)結(jié)論

歷時24小時，數(shù)據(jù)恢復(fù)成功，成功率接近100%，用戶對數(shù)據(jù)恢復(fù)結(jié)果非常滿意。