一臺HP 服務器,掛接一臺HP MSA50磁盤陣列,內接5塊1TB硬盤,原先結構爲RAID5。
使用一段時間後,其中一塊硬盤掉線,因RAID5支持一塊硬盤出錯的冗餘保護,因此數據並沒有出錯。接着運行很短期後服務器出現故障,遂找人維修,維修人員未徹底瞭解狀況,將剩下的4塊硬盤從新建立了一組全新的RAID5並徹底同步完成,致使原來數據所有丟失。
已經有幾家數據恢復公司處理過,沒法恢復。
·服務器
HP SMART ARRAY在建立一組新的RAID5時,默認會全盤重建全部塊校驗,也就是說在組成RAID5的任一條帶中,總有一個校驗塊的數據是建立時生成的,相對於原先的有用數據而言,便是破壞的。通過分析,後生成的4塊盤RAID5是按雙循環,64K塊大小,16次條帶換校驗的方式組織的,也就是說在4塊磁盤成員中,大約每隔3M便會有1M的數據是錯誤的。
同時,分析得知,原先的5塊盤RAID5的組成結構爲雙循環、128K塊大小、16次條帶換校驗。
要想恢復數據,首先必須修復早掉線的硬盤,同時可恢復率僅可恢復到早掉線磁盤與新盤的組合,取決於早掉線盤以後的數據變動是否多。
解決思路是,經過對先後兩次組成結構的差別性分析,用以前掉線的盤從新補回以後重建RAID時破壞的校驗信息,再虛擬重組RAID,解釋文件系統,導出文件。
·ide
一、備份源介質
二、根據破壞先後的數據痕跡,獲得破壞先後的RAID結構。
三、分析差別,寫校驗修正程序,同時按以前的RAID結構虛擬重組,生成重組後的鏡像文件。
四、修正重組後的鏡像文件系統錯誤(因數據變動不多,幫錯誤極少)。
五、部分分區導出數據,部分分區在無錯的前提下徹底鏡像到新空間。
六、測試、驗收
·測試
歷時24小時,數據恢復成功,成功率接近100%,用戶對數據恢復結果很是滿意。
·3d
1 .免費檢測blog