HP P2000兩塊硬盤物理故障修復(fù)過程+raid條帶分析方法

1.服務(wù)器數(shù)據(jù)恢復(fù)故障描述

服務(wù)器型號：HP P2000
服務(wù)器操作系統(tǒng)：VMWARE ESX
服務(wù)器文件系統(tǒng)：VMFS
磁盤陣列級別：RAID-5
需要進行數(shù)據(jù)恢復(fù)的服務(wù)器掛載了8塊硬盤組成RAID-5磁盤陣列，其中4號盤是熱備盤，服務(wù)器在正常運行中兩塊硬盤亮×××故障燈，經(jīng)用戶方維護人員檢測，故障硬盤應(yīng)為物理故障，表現(xiàn)為：序列號無法讀取，在SAS擴展卡上硬盤無法識別。需要對raid磁盤陣列進行數(shù)據(jù)恢復(fù)

2.硬盤物理故障修復(fù)

由于服務(wù)器故障情況嚴(yán)重，需要首先確定該組raid陣列的磁盤掉線原因，工程師在接到用戶服務(wù)器后優(yōu)先處理raid陣列中的兩塊掉線盤，將壞盤連接到外部的SAS擴展卡上加電檢測，磁頭不尋道，工程師將PCB分離、檢查硬盤HDA組件發(fā)現(xiàn)有部分氧化，進行清潔操作后再次加電檢查依然無法尋道。于是工程師進行十分復(fù)雜的修盤工作（無塵室禁止拍照.修盤過程無圖）
由于熱備盤是正常硬盤，可以作為備件盤使用。于是硬件工程師將備件盤（也就是raid陣列中的4號盤）開盤拆取PCB安裝到故障盤上替換故障盤的PCB進行修復(fù)，再將故障盤PCB上的ROM芯片拆取替換到新PCB上。硬盤硬件修復(fù)完成后再次對故障硬盤進行檢測可以正常起轉(zhuǎn)，磁頭尋道聲音正常，但是敲盤聲音明顯。由于4號盤的磁頭與故障盤并不匹配，在另找配件后進行更換磁頭操作，硬盤可以正常識別，故障盤數(shù)據(jù)鏡像成功。

3.重組RAID-5磁盤陣列

使用數(shù)據(jù)恢復(fù)工具打開7塊磁盤發(fā)現(xiàn)所有硬盤的的0扇區(qū)都有“55 AA”標(biāo)志，0x01C2H處表示該分區(qū)的類型，這里顯示“05”，代表這是一個擴展分區(qū)。因此從0扇區(qū)看這是一個不正常的MBR分區(qū)結(jié)構(gòu)。
按照這一方法繼續(xù)查找，分別在7號盤和8號盤找到了“55 AA”的標(biāo)志。8號盤查詢結(jié)果如下。這是一個正常的MBR分區(qū)，其0x01C6處數(shù)值代表指向的下一個扇區(qū)為GPT的頭部。

7號盤查詢結(jié)果如下。其0x01C6處數(shù)值代表指向下一個扇區(qū)。但是下一個扇區(qū)很明顯不是GPT的頭部。

由此可以確定8號盤是第一塊盤，7號盤可能是最后一塊盤。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。
知識補課：條帶也就是raid陣列塊，它是RAID處理數(shù)據(jù)的基本單元。不同的RAID陣列的條帶大小也各不相同。RAID-5的1個條帶組中有1個校驗區(qū)，根據(jù)這個規(guī)律可以對該raid-5陣列進行分析，也可以通過比較法確定條帶大小。如某一條帶組中的校驗區(qū)跟這一條帶組中的非校驗區(qū)可能相差的很明顯，通過WinHex查看并做對比，就可以找到條帶大小。工程師對該服務(wù)器raid陣列分析得出條帶大小為1024個扇區(qū)。
按照1024扇區(qū)分割，使一個記錄為一個條帶的大小，如圖5所示。并且7塊盤跳到同一記錄283123。

當(dāng)7塊盤都定位到同一位置時，通過對比可以判斷校驗區(qū)的走向，繼而判斷整個RAID-5的走向。之前已經(jīng)判斷出8號盤是第一塊盤了，把8號盤放在第一個位置，確定RAID-5為左走向，盤序為8，2，3，4，1，7，5。

工程師初步確定了LUN的起始扇區(qū)是172032扇區(qū)。使用數(shù)據(jù)恢復(fù)工具跳到172032扇區(qū)對硬盤的使用情況進行觀察，正常情況下這個扇區(qū)所屬條帶中的5號盤應(yīng)該是校驗區(qū)，但實際情況中卻顯示校驗區(qū)為8號盤，根據(jù)該raid左走向的規(guī)律，5號盤的校驗區(qū)應(yīng)該在172032-1024=171008扇區(qū)，即上一個條帶。跳轉(zhuǎn)到171008扇區(qū)，發(fā)現(xiàn)校驗區(qū)為5號盤。因此可以確定LUN的起始扇區(qū)為171008扇區(qū)。
使用數(shù)據(jù)恢復(fù)工具按照確定的盤序重組raid添加進去，如圖所示。選擇RAID-5，Stripe size 512KB，左異步。

點擊Build進行重組。組好后，由于數(shù)據(jù)從1024*8=8192個扇區(qū)開始，若專業(yè)恢復(fù)工具沒有跳轉(zhuǎn)到此扇區(qū)的功能，那么剛組好的RAID必須和一個文件再進行一次Build重組操作。RAID的起始扇區(qū)(Start sectors)選擇8192，這個文件可以任意選擇起始扇區(qū)和大小大小(Count sectors)，下圖為重組后的raid5磁盤陣列。

4.服務(wù)器數(shù)據(jù)恢復(fù)結(jié)果

RAID-5磁盤陣列重建完成經(jīng)由客戶驗證，驗證通過，服務(wù)器數(shù)據(jù)恢復(fù)成功。