raid5陣列兩塊硬盤(pán)出現(xiàn)硬件故障怎么恢復(fù)數(shù)據(jù)

Raid5磁盤(pán)陣列介紹

“RAID 5 是一種存儲(chǔ)性能、數(shù)據(jù)安全和存儲(chǔ)成本兼顧的存儲(chǔ)解決方案。 RAID 5可以理解為是RAID 0和RAID 1的折中方案。RAID 5可以為系統(tǒng)提供數(shù)據(jù)安全保障，但保障程度要比Mirror低而磁盤(pán)空間利用率要比Mirror高。RAID 5具有和RAID 0相近似的數(shù)據(jù)讀取速度，只是多了一個(gè)奇偶校驗(yàn)信息，寫(xiě)入數(shù)據(jù)的速度比對(duì)單個(gè)磁盤(pán)進(jìn)行寫(xiě)入操作稍慢。同時(shí)由于多個(gè)數(shù)據(jù)對(duì)應(yīng)一個(gè)奇偶校驗(yàn)信息，RAID 5的磁盤(pán)空間利用率要比RAID 1高，存儲(chǔ)成本相對(duì)較低，是目前運(yùn)用較多的一種解決方案?！?br/>·

Raid5數(shù)據(jù)恢復(fù)原理

raid5數(shù)據(jù)恢復(fù)有一個(gè)“奇偶校驗(yàn)”的概念。也就是在raid數(shù)據(jù)恢復(fù)中經(jīng)常提到的“異或運(yùn)算”，通常使用的標(biāo)識(shí)是xor。這個(gè)用運(yùn)算的規(guī)則就是若二者值相同則結(jié)果為0，若二者結(jié)果不同則結(jié)果為1。例如 0101 xor 0010根據(jù)上述運(yùn)算規(guī)則來(lái)計(jì)算的話二者第一位都是 0 ，兩者相同，結(jié)果為 0 ；第二、三、四位的數(shù)值不同則結(jié)果均為1，所以最終結(jié)果為 0111，用公式表示為：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我們可以通過(guò)其他數(shù)據(jù)進(jìn)行推算，這就是raid5數(shù)據(jù)恢復(fù)的重點(diǎn)知識(shí)。
·

Raid5磁盤(pán)陣列數(shù)據(jù)恢復(fù)成功案例

某公司的raid5磁盤(pán)陣列由兩塊硬盤(pán)故障離線，檢測(cè)后發(fā)現(xiàn)掉線的兩塊硬盤(pán)均有硬件故障。硬件數(shù)據(jù)恢復(fù)工程師對(duì)硬件進(jìn)行修復(fù)后查看磁盤(pán)陣列的底層數(shù)據(jù)發(fā)現(xiàn)0扇區(qū)都出現(xiàn)了“55 AA”（0x01C2H處表示該分區(qū)的類(lèi)型，這里顯示“05”，代表這是一個(gè)擴(kuò)展分區(qū)。所以該MBR分區(qū)結(jié)構(gòu)狀態(tài)不正常）。除了8號(hào)硬盤(pán)是一個(gè)正常的MBR分區(qū)，其0x01C6處數(shù)值代表指向的下一個(gè)扇區(qū)為GPT的頭部。

圖1
7號(hào)硬盤(pán)0x01C6處數(shù)值代表指向下一個(gè)扇區(qū)。但是下一個(gè)扇區(qū)很明顯不是GPT的頭部。

圖2
·
因此數(shù)據(jù)恢復(fù)工程師初步推斷該陣列中8號(hào)盤(pán)和7號(hào)盤(pán)分別為第一塊和最后一塊硬盤(pán)，GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。數(shù)據(jù)恢復(fù)工程師對(duì)該服務(wù)器raid陣列分析得出條帶大小為1024個(gè)扇區(qū)。按照1024扇區(qū)分割，使一個(gè)記錄為一個(gè)條帶的大小，并且7塊盤(pán)跳到同一記錄283123。
當(dāng)7塊盤(pán)都定位到同一位置時(shí)，通過(guò)對(duì)比可以判斷校驗(yàn)區(qū)的走向，繼而判斷整個(gè)RAID-5的走向。之前已經(jīng)判斷出8號(hào)盤(pán)是第一塊盤(pán)了，把8號(hào)盤(pán)放在第一個(gè)位置，確定RAID-5為左走向，盤(pán)序?yàn)?，2，3，4，1，7，5。
工程師初步確定了LUN的起始扇區(qū)是172032扇區(qū)。使用數(shù)據(jù)恢復(fù)工具跳到172032扇區(qū)對(duì)硬盤(pán)的使用情況進(jìn)行觀察，正常情況下這個(gè)扇區(qū)所屬條帶中的5號(hào)盤(pán)應(yīng)該是校驗(yàn)區(qū)，但實(shí)際情況中卻顯示校驗(yàn)區(qū)為8號(hào)盤(pán)，根據(jù)該raid左走向的規(guī)律，5號(hào)盤(pán)的校驗(yàn)區(qū)應(yīng)該在172032-1024=171008扇區(qū)，即上一個(gè)條帶。跳轉(zhuǎn)到171008扇區(qū)，發(fā)現(xiàn)校驗(yàn)區(qū)為5號(hào)盤(pán)。因此可以確定LUN的起始扇區(qū)為171008扇區(qū)。
使用數(shù)據(jù)恢復(fù)工具按照確定的盤(pán)序重組raid添加進(jìn)去，如圖所示。選擇RAID-5，Stripe size 512KB，左異步。
點(diǎn)擊Build進(jìn)行重組。組好后，由于數(shù)據(jù)從1024*8=8192個(gè)扇區(qū)開(kāi)始，若專(zhuān)業(yè)恢復(fù)工具沒(méi)有跳轉(zhuǎn)到此扇區(qū)的功能，那么剛組好的RAID必須和一個(gè)文件再進(jìn)行一次Build重組操作。RAID的起始扇區(qū)(Start sectors)選擇8192，這個(gè)文件可以任意選擇起始扇區(qū)和大小大小(Count sectors)，本次raid5磁盤(pán)陣列數(shù)據(jù)恢復(fù)成功