又一例兩塊硬盤離線的數(shù)據(jù)恢復(fù)成功案例

服務(wù)器數(shù)據(jù)恢復(fù)背景

北京某國企的一臺服務(wù)器在正常運(yùn)行過程中突然崩潰，該服務(wù)器共有240塊硬盤，其中元數(shù)據(jù)存儲(chǔ)使用了24塊硬盤，硬盤搭配情況為9組raid1磁盤陣列和1組raid10磁盤陣列。其余所有硬盤平均組成了36組raid5磁盤陣列。而到這這一存儲(chǔ)癱瘓的最終原因是其中的一組磁盤陣列中有2塊硬盤先后離線，進(jìn)而影響到整個(gè)服務(wù)器無法使用，只好聯(lián)系北京數(shù)據(jù)恢復(fù)公司進(jìn)行上門檢測和恢復(fù)服務(wù)器數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)初檢情況

數(shù)據(jù)恢復(fù)中心安排工程師來到客戶現(xiàn)場對故障服務(wù)器進(jìn)行簡單初檢和評估隨后開始進(jìn)行數(shù)據(jù)備份。由于離線硬盤屬于同一組raid陣列，所以對服務(wù)器采取兩種不同的備份方式，即對離線的raid進(jìn)行全盤扇區(qū)級鏡像，其他未出現(xiàn)離線硬盤的raid陣列進(jìn)行存儲(chǔ)層面?zhèn)浞菁纯伞Ｔ趯收蟫aid陣列的備份過程中發(fā)現(xiàn)兩塊掉線的硬盤中有一塊硬盤存在著大量的不規(guī)則壞道導(dǎo)致無法進(jìn)行繼續(xù)備份，只好對該硬盤進(jìn)行固件更換和修復(fù)后繼續(xù)備份，但大量的壞道依然存在。

數(shù)據(jù)分析

服務(wù)器數(shù)據(jù)恢復(fù)工程師首先對故障的RAID陣列底層結(jié)構(gòu)進(jìn)行詳細(xì)分析，然后根據(jù)分析出來的raid信息虛擬重組出raid陣列進(jìn)行進(jìn)一步分析。通過進(jìn)一步分析發(fā)現(xiàn)壞道極多的那塊硬盤離線較晚，可能對最終的數(shù)據(jù)恢復(fù)結(jié)果產(chǎn)生一定影響。

登錄到存儲(chǔ)設(shè)備的管理系統(tǒng)獲取文件系統(tǒng)中關(guān)于卷的基本信息發(fā)現(xiàn)文件系統(tǒng)中有2個(gè)卷，再繼續(xù)分析Meta卷的目錄和節(jié)點(diǎn)信息以及Meta卷到Data卷的索引算法。

服務(wù)器數(shù)據(jù)恢復(fù)

經(jīng)過服務(wù)器數(shù)據(jù)恢復(fù)工程師的努力分析獲取到了數(shù)據(jù)恢復(fù)必須的基礎(chǔ)信息后，工程師通過編寫程序進(jìn)行節(jié)點(diǎn)和目錄項(xiàng)掃描解析，導(dǎo)出文件系統(tǒng)的完整目錄結(jié)構(gòu)，解析每一個(gè)節(jié)點(diǎn)中的指針信息，將這些信息記錄在數(shù)據(jù)庫中。

客戶對工程師恢復(fù)出的所有數(shù)據(jù)進(jìn)行了隨機(jī)抽樣檢測后確認(rèn)數(shù)據(jù)完整，同意移交數(shù)據(jù)恢復(fù)結(jié)果，本次服務(wù)器數(shù)據(jù)恢復(fù)成功。