服务器数据恢复环境:
一台infortrend存储,有一组由12块硬盘组建的raid6,raid6的所有空间划分给一个lun并映射到windows系统上,windows系统上划分了一个gpt分区。
服务器故障&分析:
存储无法访问,经过检查发现存储中有3个磁盘离线。工作人员通过一系列操作让存储掉线磁盘上线并开始rebuild,但是这个时候发现分区打不开,所有数据无法访问。为避免情况进一步恶化,工作人员中止了rebuild并关机。
经过当地的数据恢复机构进行恢复后,还是有大量数据丢失和无法打开。
raid6可以支持两块硬盘同时掉线,但如果有第三块磁盘离线,raid6便无法正常工作了。最常见的一种情况是raid6离线硬盘不是同时离线,而是每间隔一段时间就有一块磁盘离线。在这种情况下,如果将早掉线的盘上线,便会与还在线的盘进行raid6算法同步,导致数据出现问题,无法正常读取数据。
本案例应该就是属于这种情况。因为rebuild时间较短,本案例存储中的文件数量非常多,文件系统前部分存放老旧数据的可能性比较大大,一些较新的文件的目录及节点索引很大可能性存放于文件系统后部分,所以推测同步操作对存储中的数据影响不大,破坏程度有限。
服务器数据恢复过程:
1、将故障存储中所有磁盘编号后取出(应在关机状态下插拔硬盘,对硬盘原位置进行标注。在硬盘离开存储后,不要再对存储加电。确保所有操作尽可能可回溯。),以只读方式做扇区级别的镜像备份。对于部分存在物理故障的硬盘,交由硬件工程师处理后利用专业工具进行镜像。备份完成后将所有硬盘按照编号还原到原存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析该infortrend存储所使用的的raid6算法,按算法对12块硬盘做c(12,2)共66种可能的缺2盘的情况组合,找出可能性最大的缺盘组合。
3、通过北亚r企安自研的raid数据恢复程序重构虚拟raid,按分析出的缺盘状态、盘序、块大小、校验方向、raid6算法构建进行附加。
4、对虚拟raid进行gpt分区结构解释,然后对文件系统进行解释,确定算法是否正确。如不正确,调整算法,直到得到最佳结构。
5、按文件或扇区方式迁移数据到准备好的存储中,由用户方对恢复出来的数据进行检测。经过反复检测,用户方工程师确认恢复出来的数据完整有效。本次服务器数据恢复工作完成。
一位七年Java女程序员的年终总结
Rust GUI实践之Tarui模块
工信部最新数据:三大运营商移动电话用户总数达 16 亿户
Xilinx宣布投片业界首款All Programmable多处理器SoC 采用TSMC 16nm FF+工艺并瞄准嵌入式视觉、ADAS、I
英国政府再拨3.9亿英镑推动电动汽车发展
服务器数据恢复-infortrend存储RAID6数据恢复案例
基于数据模型更快更好开发卡车和客车电气系统
浅谈中国三星S9是今年是销量突破点
四维图新旗下杰发科技AC8015一体化轻座舱方案成功实现量产上市
液晶显示器的汉字显示方法
基金会现场总线功能块的结构特点、执行和调度的相关研究
无人专车何时能来到我们生活中?
国际电联制定3G卫星无线接口规范
人工智能为什么可以下围棋
当技术升级不可思议的事情发生了
交流同步电机和交流异步电机的区别
超声波驱蚊虫器
智能照明高管培训沟通会2021(第一期)18-19日在涂鸦成功举办
人工智能辅助医生 助力提升心血管病的诊断效率
人工智能从大脑“读出”语言