如果RAID陣列崩潰你能想到哪些好的補救方式，學(xué)會這一步顛覆你以往認(rèn)知。

一、存儲故障概述

1 、故障環(huán)境

兩組分別由 4 塊 600 G 容量的 SAS 硬盤組成的 raid5 陣列，并且兩組陣列劃分 LUN ，組成 LVM 結(jié)構(gòu)，并格式化為 EXT3 文件系統(tǒng) 。

2 、故障分析

一塊硬盤意外離線，熱備盤上線，頂替離線硬盤。但在熱備盤上線過程中，又一塊硬盤離線，導(dǎo)致熱備盤同步失敗，兩組 raid 陣列中的一組崩潰， LVM 結(jié)構(gòu)不完整，文件系統(tǒng)無法正常使用。對兩塊離線硬盤進(jìn)行檢測，發(fā)現(xiàn)先離線硬盤無法識別，初步推斷是硬件故障，需要進(jìn)行開盤修復(fù)操作，另一塊硬盤可以識別。

二、解決方案概述

根據(jù)前期的故障分析結(jié)果，總結(jié)出以下解決方案：

1、  對故障硬盤進(jìn)行修復(fù)，使用 MRT 專業(yè)數(shù)據(jù)恢復(fù)軟件對故障硬盤進(jìn)行備份。

2、  使用專業(yè)數(shù)據(jù)恢復(fù)軟件 winhex 對 raid 其余成員盤和另一組 raid 全部成   員盤進(jìn)行全盤備份 。

3、  分析每個硬盤的數(shù)據(jù)，根據(jù)分析的結(jié)構(gòu)重組 RAID   陣列。

4、  分析重組完的陣列， 找到 LVM 信息，重組 LVM 卷 。

5、  對重組的 LVM 卷上的 EXT3 文件系統(tǒng)進(jìn)行解析，恢復(fù)并導(dǎo)出全部數(shù)據(jù)。

三、實施解決方案

1 、 故障盤修復(fù)

對故障硬盤進(jìn)行開盤修復(fù)操作。開盤后發(fā)現(xiàn)，硬盤盤片磨損嚴(yán)重，已無法修復(fù)，只能對陣列進(jìn)行缺盤處理。

2 、 硬盤備份

使用專業(yè)數(shù)據(jù)恢復(fù)軟件 winhex 對故障 raid 陣列的其余成員盤進(jìn)行全盤備份，并且對另一組好的 raid 陣列的全部成員盤進(jìn)行全盤備份，備份情況如下：

3 、 重組 raid 陣列

仔細(xì)分析硬盤底層數(shù)據(jù)，通過對 EXT3 文件系統(tǒng)結(jié)構(gòu)進(jìn)行解析，分別分析出兩組 raid 陣列的盤序、條帶大小、校驗方向等配置信息，使用專業(yè)數(shù)據(jù)恢復(fù)軟件 winhex 重組出兩組 raid 陣列 。 經(jīng)分析，兩組 raid 陣列塊大小都為 64 K ，校驗方向為做同步，對故障 raid 進(jìn)行重組時注意進(jìn)行缺盤處理。

4 、 重組 LVM 結(jié)構(gòu)

重組出兩組 raid 陣列之后，對兩組 raid 中的底層數(shù)據(jù)進(jìn)行分析，找到 LVM 結(jié)構(gòu)信息，對 LVM 結(jié)構(gòu)進(jìn)行分析，將兩組 raid 中作為 PV （ LVM 物理卷）的 LUN 導(dǎo)出，然后使用專業(yè)數(shù)據(jù)恢復(fù)軟件 UFS E xplorer 將兩個 PV 重組，重新生成 LVM 邏輯卷。

5 、恢復(fù)數(shù)據(jù)

LVM 重組之后，對 LV （邏輯卷）中的 EXT3 文件系統(tǒng)進(jìn)行解析，恢復(fù)并導(dǎo)出其中的全部數(shù)據(jù)。以下為回復(fù)出來的數(shù)據(jù)：

四 、 數(shù)據(jù)校驗

對恢復(fù)出來的數(shù)據(jù)，挑選部分壓縮文件等進(jìn)行校驗，發(fā)現(xiàn)部分文件損壞，對解析結(jié)果和恢復(fù)結(jié)果對比，發(fā)現(xiàn)部分文件損壞且無法恢復(fù)。經(jīng)過分析，初步推斷文件損壞與兩組 raid 中部分硬盤存在壞道有關(guān)。以下為兩組 raid 中部分硬盤壞道情況：

R aid   1 ： 2#    67 bad source sectors encountered.

4#    13 bad source sectors encountered.

R aid   2 ： 2#    37 bad source sectors encountered.

五 、恢復(fù)結(jié)論

由于故障硬盤損壞嚴(yán)重，硬件無法修復(fù)，并且部分硬盤存在壞道，導(dǎo)致 raid 結(jié)構(gòu)中可能存在缺陷，部分文件損壞，但大部份文件經(jīng)驗證后恢復(fù)成功，只有小部分文件丟失或者損壞，本次數(shù)據(jù)恢復(fù)成功完成。