服务器数据恢复环境:

HP服务器挂接一台由5块1TB硬盘组成的RAID5磁盘阵列(使用的HP SMART ARRAY)。

raid数据恢复技术揭秘(北亚服务器数据恢复)(1)

北亚数据恢复——RAID5数据恢复

故障:

服务器正常运行过程中一块硬盘掉线,由于RAID5的特点,数据没有出问题。服务器继续运行不久后就出现故障,服务器维护人员将剩下的4块硬盘重新组建了RAID5并完成数据同步,原来数据全部丢失。服务器管理员联系北亚数据恢复中心进行数据恢复。

raid数据恢复技术揭秘(北亚服务器数据恢复)(2)

北亚数据恢复——RAID5数据恢复

服务器故障分析:

HP SMART ARRAY在创建一组新的RAID5时,默认会全盘重建所有块校验,在组成RAID5的任一条带中,总有一个校验块的数据是创建时生成的。经过分析,后生成的4块盘组成的新RAID5是按双循环,64K块大小,16次条带换校验的方式组织的,即在4块磁盘中,大约每隔3M便会有1M的数据是错误的。

经过分析得知,原先的5块盘组成的RAID5的结构为双循环、128K块大小、16次条带换校验。

要想恢复数据,必须修复早掉线的硬盘。

解决思路是,通过对前后两次组成结构的差异性分析,用之前掉线的盘重新补回重建RAID时破坏掉的校验信息,再虚拟重组RAID,解释文件系统,导出文件。

raid数据恢复技术揭秘(北亚服务器数据恢复)(3)

北亚数据恢复——RAID5数据恢复

服务器数据恢复过程:

1、备份源介质。

2、根据破坏前后的数据痕迹,获取破坏前后的RAID结构。

3、北亚数据恢复工程师分析前后2个raid5的差异,编写校验修正程序,同时按之前的RAID结构虚拟重组,生成重组后的镜像文件。

4、北亚数据恢复工程师修正重组后的镜像文件系统错误。

5、部分分区导出数据,部分分区在无错的前提下完全镜像到新空间。

6、测试、验收。

服务器数据恢复结果:

历时24小时数据恢复完成,服务器管理员亲自对恢复数据进行验证,确定数据完整可用。

raid数据恢复技术揭秘(北亚服务器数据恢复)(4)

北亚数据恢复——RAID5数据恢复

,