0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

服务器数据恢复—存储中RAID5阵列两块盘离线的数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2024-07-11 15:57 次阅读

服务器存储数据恢复环境:
品牌P2000存储,存储中有一组由8块硬盘(包含一块热备盘)组建的raid5阵列。上层部署VMWARE ESX虚拟化平台。

服务器存储故障:
存储在运行过程中有两块硬盘指示灯亮黄色。经过运维人员的初步检测,判断指示灯亮黄色的硬盘出现物理故障,硬盘故障表现为:序列号无法读取,在SAS扩展卡上无法识别。

服务器存储数据恢复过程:
1、将故障存储中所有磁盘编号后取出。将指示灯亮黄色的2块硬盘连接到外部SAS扩展卡上加电检测,发现其中有一块盘磁头不寻道。硬件工程师将磁头不寻道的硬盘的PCB分离、检查硬盘HDA组件发现有部分氧化,进行清洁后再次加电,磁头依然无法寻道。于是,硬件工程师在无尘工作间开始对故障硬盘进行开盘修复。
热备盘是正常的,可以作为备件盘使用。硬件工程师将热备盘开盘拆取PCB安装到故障盘上,再将故障盘PCB上的ROM芯片拆取替换到新换的PCB上。再次对故障硬盘进行检测,这时故障硬盘可以正常起转,磁头寻道声音正常,但是敲盘声音明显。由于热备盘的磁头与故障盘不匹配,只能另找磁头进行更换,更换磁头后硬盘可以正常识别,将故障盘中数据做完整镜像。将其他完好磁盘以只读方式做扇区级全盘镜像,镜像完成后将所有磁盘按照编号还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有磁盘底层数据,发现所有硬盘的的0扇区都有“55 AA”标志,0x01C2H处表示该分区的类型,“05”表示这是一个扩展分区。因此从0扇区看这是一个不正常的MBR分区结构。
按照这一方法继续查找,分别在另外2块盘找到“55 AA”的标志,其中一块盘查询结果如下图。这是一个正常的MBR分区,其0x01C6处数值表示指向的下一个扇区为GPT的头部。

wKgaomaPkCCAfiNoAAHSQYWlzwc343.png

北亚企安数据恢复—raid5数据恢复



另外一块盘查询结果如下图。其0x01C6处数值表示指向下一个扇区,下一个扇区明显不是GPT的头部。

wKgaomaPkDSAZR3lAAG-x8h_OSw469.png

北亚企安数据恢复—raid5数据恢复



由此可以确定0x01C6处数值表示指向的下一个扇区为GPT的头部的那一块盘是第一块盘,另外一块盘可能是最后一块盘。GPT分区所在扇区起始于172032扇区,因此初步判断LUN的起始扇区是172032扇区。
北亚企安数据恢复工程师对该raid阵列进行分析得出条带大小为1024个扇区。按照1024扇区分割,使一个记录为一个条带的大小,7块盘跳到同一记录。

wKgaomaPkDyAFCO0AAIRtvEvIB0595.png

北亚企安数据恢复—raid5数据恢复



当7块盘都定位到同一位置时,通过对比可以判断校验区的走向,确定该RAID5为左走向。

wKgZomaPkESADhiUAAE6a1TFFKc326.png

北亚企安数据恢复—raid5数据恢复



数据恢复工程师初步确定了LUN的起始扇区是172032扇区。使用工具跳到172032扇区对硬盘的使用情况进行观察,正常情况下这个扇区所属条带中的5号盘应该是校验区,但实际情况中却显示校验区为8号盘,根据该raid左走向的规律,5号盘的校验区应该在172032-1024=171008扇区,即上一个条带。跳转到171008扇区,发现校验区为5号盘。因此可以确定LUN的起始扇区为171008扇区。
使用工具按照确定的盘序重组raid,选择RAID5,Stripe size 512KB,左异步。

wKgaomaPkEuAEhMiAAF73qA8FbA585.png

北亚企安数据恢复—raid5数据恢复



点击Build进行重组。组好后,由于数据从1024*8=8192个扇区开始,若工具没有跳转到此扇区的功能,那么刚组好的RAID必须和一个文件再进行一次重组操作。
重组后的raid5磁盘阵列:

wKgZomaPkFKATKFKAAJRE8SgKuI780.png

北亚企安数据恢复—raid5数据恢复



3、RAID5磁盘阵列重组完成后,经用户方仔细验证,确认恢复的数据完整有效,本次数据恢复工作完成。

审核编辑 黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9129

    浏览量

    85350
  • 数据恢复
    +关注

    关注

    10

    文章

    568

    浏览量

    17436
  • RAID5
    +关注

    关注

    0

    文章

    113

    浏览量

    12720
收藏 人收藏

    评论

    相关推荐

    服务器数据恢复RAID5阵列两块硬盘离线崩溃,数据如何起死回生?

    服务器数据恢复环境: 组分别由4SAS接口硬盘组建的raid5
    的头像 发表于 12-11 13:17 169次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>RAID5</b><b class='flag-5'>阵列</b><b class='flag-5'>两块</b>硬盘<b class='flag-5'>离线</b>崩溃,<b class='flag-5'>数据</b>如何起死回生?

    服务器数据恢复RAID5阵列热备同步数据失败的数据恢复案例

    使用,存放的数据主要是Oracle数据库。 服务器存储故障: RAID5阵列
    的头像 发表于 12-04 16:02 197次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>RAID5</b><b class='flag-5'>阵列</b>热备<b class='flag-5'>盘</b>同步<b class='flag-5'>数据</b>失败的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复raid5阵列崩溃导致上层lun无法正常使用的数据恢复案例

    服务器存储数据恢复环境: 某品牌MSA2000FC存储中有一组由7
    的头像 发表于 11-25 14:04 123次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>raid5</b><b class='flag-5'>阵列</b>崩溃导致上层lun无法正常使用的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—华为OceanStor存储RAID5阵列数据恢复案例

    服务器存储数据恢复环境: 华为品牌型号为OceanStor S2600T的存储设备,存储上有一
    的头像 发表于 11-14 10:53 192次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—华为OceanStor<b class='flag-5'>存储</b><b class='flag-5'>中</b><b class='flag-5'>RAID5</b><b class='flag-5'>阵列</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—用5RAID5阵列的4重建RAID5阵列后如何恢复原始数据

    服务器数据恢复环境: 一台服务器挂接一台存储,该存储中有一组由
    的头像 发表于 10-30 15:07 197次阅读

    服务器数据恢复RAID5阵列硬盘离线但热备未激活的数据恢复案例

    服务器故障: 这组raid5阵列中一磁盘离线,但是热备并没有自动激活rebuil
    的头像 发表于 10-15 10:33 285次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>RAID5</b><b class='flag-5'>阵列</b>硬盘<b class='flag-5'>离线</b>但热备<b class='flag-5'>盘</b>未激活的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复Raid5阵列两块硬盘指示灯亮黄色的数据恢复案例

    服务器数据恢复环境: 一台某品牌存储设备上有一组由10硬盘(9
    的头像 发表于 10-10 13:48 202次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>Raid5</b><b class='flag-5'>阵列</b><b class='flag-5'>两块</b>硬盘指示灯亮黄色的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复raid5阵列热备盘上线同步失败的数据恢复案例

    服务器磁盘阵列数据恢复环境: 服务器中有组分别由4
    的头像 发表于 09-19 11:01 282次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>raid5</b><b class='flag-5'>阵列</b>热备盘上线同步失败的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复raid5阵列热备未全部成功启用的数据恢复案例

    服务器存储数据恢复环境: 一台EMC某型号存储中有一组RAID5磁盘
    的头像 发表于 08-14 11:27 387次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>raid5</b><b class='flag-5'>阵列</b>热备<b class='flag-5'>盘</b>未全部成功启用的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复raid5阵列热备同步失败的数据恢复案例

    服务器存储数据恢复环境: 华为S5300存储中有一组由16FC硬盘组建的
    的头像 发表于 07-15 11:38 513次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>raid5</b><b class='flag-5'>阵列</b>热备<b class='flag-5'>盘</b>同步失败的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复raid5阵列热备未完全激活导致阵列崩溃的数据恢复案例

    服务器存储数据恢复环境: 北京某企业一台EMC FCAX-4存储上搭建一组由12成员
    的头像 发表于 07-12 10:58 321次阅读

    服务器数据恢复—EMC存储raid5阵列硬盘离线数据恢复案例

    服务器存储数据恢复环境: 一台EMC存储中有一组raid5磁盘
    的头像 发表于 07-09 11:58 225次阅读

    服务器数据恢复raid5阵列硬盘离线且热备未激活的数据恢复案例

    raid5阵列两块硬盘由于未知故障离线服务器数据
    的头像 发表于 06-06 17:07 395次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>raid5</b><b class='flag-5'>阵列</b>硬盘<b class='flag-5'>离线</b>且热备<b class='flag-5'>盘</b>未激活的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—X3650服务器raid5磁盘阵列数据恢复案例

    内的数据丢失。 数据恢复工程师在现场对故障服务器raid5阵列
    的头像 发表于 06-04 11:08 515次阅读

    服务器数据恢复—华为OceanStor存储raid5数据恢复案例

    服务器数据恢复环境: 华为OceanStor某型号存储存储内有一组由24硬盘组建的
    的头像 发表于 01-18 11:58 450次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—华为OceanStor<b class='flag-5'>存储</b><b class='flag-5'>raid5</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例