【服务器数据恢复】raid5多块硬盘离线导致存储的卷无法挂载,EXT3文件系统元数据被破坏的数据恢复案例

时间:2021-03-21 01:23:32

服务器数据恢复环境&故障:

某企业一台存储设备,一组由16块硬盘组建的raid5磁盘阵列。管理员在巡检过程中发现该存储的卷无法挂载,经过检查发现存储设备的raid5磁盘阵列中有2块硬盘离线。

【服务器数据恢复】raid5多块硬盘离线导致存储的卷无法挂载,EXT3文件系统元数据被破坏的数据恢复案例

服务器数据恢复过程:

1、检查该存储当前状态,通过storage manager将存储的日志状态备份。

2、将存储设备内所有硬盘编号后取出。将所有硬盘挂载到Windows系统环境下,更改硬盘状态为“脱机”,将所有硬盘进行扇区级的镜像备份。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

3、基于镜像文件进行分析后发现raid5磁盘阵列中的1号硬盘、10号硬盘、13号硬盘均存在大量不规则坏道。

4、根据坏道列表,北亚企安数据恢复工程师定位到目标镜像文件进行分析,发现一些EXT3文件系统的关键性数据信息被破坏,无法直接通过镜像文件恢复数据,只能通过同一条带进行XOR并根据ext3文件系统的文件结构手动修复被破坏信息的方案来恢复数据。

【服务器数据恢复】raid5多块硬盘离线导致存储的卷无法挂载,EXT3文件系统元数据被破坏的数据恢复案例

5、分析文件系统的日志文件获取到这台存储的raid5磁盘阵列的所有磁盘的盘序,raid块大小,raid的校验走向等raid信息,根据获取到的raid信息虚拟重组raid磁盘阵列。

6、重组完成后解析文件系统。由于存储中的主要数据为oracle数据库,可以通过提取dmp文件来恢复数据库数据。经过一番努力(oracle数据库数据恢复过程比较长,这里略过),数据恢复工程师提取出dmp文件,导入验证没有发现任何问题,本次数据恢复工作完成。

【服务器数据恢复】raid5多块硬盘离线导致存储的卷无法挂载,EXT3文件系统元数据被破坏的数据恢复案例