服務器數據恢復環境:
一臺某品牌DL380服務器中3塊SAS硬盤組建了一組raid。
服務器故障:
RAID中多塊磁盤出現故障離線導致RAID癱瘓,其中一塊硬盤狀態指示燈顯示紅色。服務器上運行的數據庫在D分區,備份文件存放在E分區。由于RAID癱瘓,D分區無法識別,E分區可識別但是拷貝文件報錯。管理員重啟服務器,導致RAID中先離線的硬盤上線并開始同步數據,同步沒有完成管理員意識到有問題,于是就強制關機了,之后就沒有再動過服務器。
服務器數據恢復過程:
1、將故障服務器中所有磁盤編號后取出,經過硬件工程師檢測沒有發現有硬盤存在硬件故障,所有磁盤都可以正常讀取,也沒有發現壞道,服務器數據恢復工程師將所有磁盤以只讀方式進行扇區級全盤鏡像,鏡像完成后將所有磁盤按照編號還原到原服務器中,后續的數據分析和數據恢復操作都基于鏡像文件進行,避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析所有硬盤的底層數據。根據分析獲取到的raid結構信息重組raid并進行異或校驗,只有部分校驗通過。因為離線硬盤上線之后進行的數據同步操作會損壞數據,只有部分校驗通過就是表示數據有損壞。

3、嘗試在多種硬盤離線狀態下提取數據,每塊盤離線所提取的數據都是一樣的。

4、針對E分區中的dat文件進行分析&修復。發現兩個備份文件都有損壞。

5、分析聚合dat碎片,驗證dat數據的完整性,發現底層結構有損壞。

6、對D分區的數據文件進行掃描分析,數據文件目錄不可見。

7、掃描D分區自由空間數據頁,驗證數據文件碎片的完整性和有效性,在D分區掃描的結果中數據碎片發現較連續的數據片段,碎片可用,北亞企安數據恢復工程師通過對D分區碎片和E分區備份文件進行整合拼接修復&解析出數據。
8、提取備份文件中的數據記錄到新建的數據庫中。將應用連接數據庫,驗證數據的可用性,數據庫文件可以正常加載,應用中的用戶賬號正常,可以進行正常的數據查詢。用戶方認可數據恢復結果。
審核編輯 黃宇
-
服務器
+關注
關注
12文章
9674瀏覽量
87220 -
數據恢復
+關注
關注
10文章
633瀏覽量
17984
發布評論請先 登錄
服務器數據恢復—服務器硬盤燈閃黃燈的數據恢復案例

服務器數據恢復—EqualLogic存儲硬盤指示燈亮黃燈的數據恢復案例

服務器數據恢復—Linux網站服務器硬盤出現壞扇區的數據恢復案例
服務器數據恢復—raid磁盤亮紅色,分區無法識別的數據恢復案例

評論