EMC 5400服務(wù)器raid陣列癱瘓數(shù)據(jù)恢復(fù)成功案例

一、服務(wù)器數(shù)據(jù)恢復(fù)背景

北京某政府部門的一臺(tái)EMC 5400服務(wù)器由于raid陣列損壞導(dǎo)致服務(wù)器崩潰，急需進(jìn)行服務(wù)器數(shù)據(jù)恢復(fù)，由于用戶服務(wù)器數(shù)據(jù)涉密，需要上門恢復(fù)。

二、服務(wù)器數(shù)據(jù)恢復(fù)檢測(cè)

服務(wù)器數(shù)據(jù)恢復(fù)工程師攜帶相關(guān)設(shè)備到客戶現(xiàn)場(chǎng)進(jìn)行數(shù)據(jù)檢測(cè)，發(fā)現(xiàn)服務(wù)器癱瘓的原因是由于raid陣列中某些硬盤掉線導(dǎo)致的，對(duì)所有磁盤進(jìn)行物理檢測(cè)后沒有發(fā)現(xiàn)物理故障，也沒有壞道。隨后工程師借助數(shù)據(jù)恢復(fù)軟件將故障服務(wù)器（EMC 5400）中的所有磁盤鏡像到我公司數(shù)據(jù)恢復(fù)服務(wù)平臺(tái)上，以備后期數(shù)據(jù)恢復(fù)使用。

三、EMC 5400服務(wù)器數(shù)據(jù)恢復(fù)

1、分析服務(wù)器RAID組的結(jié)構(gòu)
EMC 5400服務(wù)器的LUN全部基于RAID陣列組，所以要恢復(fù)服務(wù)器數(shù)據(jù)首先需要分析服務(wù)器底層RAID信息，然后根據(jù)分析的信息重構(gòu)原始的RAID組。服務(wù)器數(shù)據(jù)恢復(fù)工程師對(duì)raid陣列進(jìn)行分析后發(fā)現(xiàn)服務(wù)器中有兩塊硬盤離線，由于6號(hào)盤和10號(hào)盤都屬于Hot Spare，但在服務(wù)器發(fā)生故障時(shí)6號(hào)Hot Spare替換了掉線的5號(hào)硬盤，10號(hào)盤因?yàn)槲粗蛭磫⒂谩Ｋ苑?wù)器雖然成功激活了6號(hào)盤的Hot Spare，但由于在RAID5磁盤陣列中仍然缺失一塊硬盤，數(shù)據(jù)沒有同步到6號(hào)硬盤中。服務(wù)器數(shù)據(jù)恢復(fù)工程師繼續(xù)分析所有其他硬盤，得出數(shù)據(jù)在硬盤中分布的規(guī)律，RAID條帶的大小，以及每塊磁盤的順序。
2、重組raid分析掉線盤順序
根據(jù)分析出來(lái)的raid信息使用自主開發(fā)的RAID虛擬程序虛擬重組故障服務(wù)器中原始raid。然后分析服務(wù)器中兩塊掉線硬盤的掉線順序。通過(guò)對(duì)服務(wù)器中所有硬盤的仔細(xì)排查發(fā)現(xiàn)有一塊硬盤在同一個(gè)條帶上的數(shù)據(jù)和其他硬盤明顯不一樣，因此初步判斷此硬盤可能是最先掉線的，通過(guò)自主開發(fā)的RAID校驗(yàn)程序?qū)@個(gè)條帶做校驗(yàn)，發(fā)現(xiàn)除掉剛才分析的那塊硬盤得出的數(shù)據(jù)是最好的，因此可以明確最先掉線的硬盤了。
3、分析RAID組中的LUN信息
現(xiàn)已知raid信息，掉盤先后順序，接下來(lái)根據(jù)分析結(jié)果重組raid。分析LUN在RAID組中的分配信息，以及LUN分配的數(shù)據(jù)塊MAP。然后根據(jù)這些信息使用raid數(shù)據(jù)恢復(fù)程序，解釋LUN的數(shù)據(jù)MAP并導(dǎo)出LUN的所有數(shù)據(jù)。

四、解釋ZFS文件系統(tǒng)并修復(fù)

使用北亞自主開發(fā)的ZFS文件系統(tǒng)解釋程序?qū)ι傻腖UN做文件系統(tǒng)解釋，解析所有文件節(jié)點(diǎn)及目錄結(jié)構(gòu)。
部分文件目錄截圖如下：

五、EMC 5400服務(wù)器數(shù)據(jù)恢復(fù)結(jié)果

由用戶方管理員對(duì)數(shù)據(jù)進(jìn)行驗(yàn)證，一切數(shù)據(jù)正常、完整，本次數(shù)據(jù)恢復(fù)成功
部分文件驗(yàn)證如下: