DELL EqualLogic PS數(shù)據(jù)恢復(fù)過(guò)程整理及小結(jié)

    DELL EqualLogic PS4000采用虛擬ISCSI SAN陣列，為遠(yuǎn)程或分支辦公室、部門(mén)和中小企業(yè)存儲(chǔ)部署帶來(lái)企業(yè)級(jí)功能、智能化、自動(dòng)化和可靠性。以簡(jiǎn)化的管理、快速的部署及合理的價(jià)格滿(mǎn)足了分支辦公室和中小企業(yè)的存儲(chǔ)需求，同時(shí)提供全套企業(yè)級(jí)數(shù)據(jù)保護(hù)和管理功能、可靠的性能、可擴(kuò)展性和容錯(cuò)功能，是中型企業(yè)級(jí)存儲(chǔ)的起點(diǎn)產(chǎn)品，但某些物理故障或其他操作都可能會(huì)對(duì)卷或存儲(chǔ)造成破壞，因此對(duì)系列存儲(chǔ)的數(shù)據(jù)恢復(fù)技術(shù)才有了用武之地。而發(fā)生這些故障之后只能找專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司做數(shù)據(jù)挽救工作。北亞數(shù)據(jù)恢復(fù)中心宋工最近處理過(guò)一起DELL EqualLogic PS4000因磁盤(pán)故障導(dǎo)致存儲(chǔ)不可用的案例：

故障描述：

    一臺(tái)DELL EqualLogic PS4000E的存儲(chǔ)，其底層是16塊600GB的SAS硬盤(pán)組成的RAID。是一組RAID5，這組崩潰RAID5劃分的VMFS文件系統(tǒng)，其中存放的是虛擬機(jī)文件，在存儲(chǔ)系統(tǒng)的上層一共分了4個(gè)卷，其中3個(gè)卷大小為1.5TB，1個(gè)卷大小為1TB。后因磁盤(pán)故障而導(dǎo)致存儲(chǔ)不可用，且已經(jīng)過(guò)保，客戶(hù)便聯(lián)系到北亞數(shù)據(jù)恢復(fù)中心請(qǐng)求恢復(fù)數(shù)據(jù)。

硬件檢測(cè)：

    宋工先對(duì)客戶(hù)的16塊硬盤(pán)做了硬件檢測(cè)，發(fā)現(xiàn)客戶(hù)的2塊硬盤(pán)出現(xiàn)壞道、SMART的錯(cuò)誤冗余級(jí)別已經(jīng)超過(guò)閥值，把14塊正常的硬盤(pán)進(jìn)行全盤(pán)鏡像，另2塊有壞道的硬盤(pán)用專(zhuān)業(yè)工具進(jìn)行了恢復(fù)并生成鏡像文件。

圖一

故障分析：

    首先收集DEll equallogic ps4000存儲(chǔ)日志信息。從存儲(chǔ)上硬盤(pán)的指示燈看到有兩塊盤(pán)亮黃燈，對(duì)收集到的日志信息進(jìn)行分析，分析兩塊硬盤(pán)的掉線(xiàn)時(shí)間，從而得知哪塊硬盤(pán)里面的數(shù)據(jù)是最新，用最新數(shù)據(jù)的硬盤(pán)進(jìn)行數(shù)據(jù)恢復(fù)。 

解決方案：

    北亞會(huì)對(duì)存儲(chǔ)的所有硬盤(pán)都進(jìn)行相應(yīng)的備份。對(duì)鏡像文件進(jìn)行分析，保證用戶(hù)的原介質(zhì)的安全。首先對(duì)16塊盤(pán)進(jìn)行虛擬還原之前的RAID狀態(tài)，通過(guò)位圖信息在虛擬出來(lái)的RAID中把4個(gè)lun全部提取出來(lái)。根據(jù)底層結(jié)構(gòu)分析，把4個(gè)VMFS的文件系統(tǒng)進(jìn)行跨區(qū)卷組合，導(dǎo)出用戶(hù)數(shù)據(jù)，并驗(yàn)證虛擬機(jī)是否正常。

圖二

圖三

數(shù)據(jù)恢復(fù)成功：

    我們將卷里的文件都拷貝出來(lái)，通過(guò)網(wǎng)絡(luò)共享的方式驗(yàn)證恢復(fù)出來(lái)的虛擬機(jī)，虛擬機(jī)都可以正常啟動(dòng)，之后把虛擬機(jī)文件移交給客戶(hù)。經(jīng)過(guò)漫長(zhǎng)的底層分析，加上不斷的測(cè)試。終于在用戶(hù)需求的時(shí)間內(nèi)將數(shù)據(jù)完整恢復(fù)，整個(gè)恢復(fù)過(guò)程一共歷時(shí)3天。我們之前研究過(guò)DEll Equallogic的存儲(chǔ)原理。知道了DEll Equallogic的存儲(chǔ)原理以后，關(guān)于它的所有數(shù)據(jù)災(zāi)難都可以進(jìn)行恢復(fù)。