今天介紹的這次數(shù)據(jù)恢復(fù)的服務(wù)器故障情況為硬盤離線，故障服務(wù)器內(nèi)是由多塊硬盤組成的一組raid5磁盤陣列，由于服務(wù)器內(nèi)的硬盤掉線導(dǎo)致服務(wù)器崩潰，管理員檢查服務(wù)器發(fā)現(xiàn)這兩塊硬盤均有物理故障，想要恢復(fù)數(shù)據(jù)必須首先對(duì)掉線硬盤進(jìn)行物理故障的修復(fù)。
服務(wù)器數(shù)據(jù)恢復(fù)工程師首先將掉線的兩塊硬盤進(jìn)行檢測(cè)，硬盤加電后磁頭無(wú)法尋道，分離PCB清潔HDA組件后再次嘗試加電依然不能尋道，只能對(duì)故障硬盤進(jìn)行物理修復(fù)（潔凈間中禁止拍照，此處無(wú)圖）。
對(duì)服務(wù)器中所有硬盤底層數(shù)據(jù)觀察發(fā)現(xiàn)0扇區(qū)均出現(xiàn)了“55 AA”（0x01C2H處表示該分區(qū)的類型，這里顯示“05”，代表這是一個(gè)擴(kuò)展分區(qū)。所以該MBR分區(qū)結(jié)構(gòu)狀態(tài)不正常）。除了8號(hào)硬盤是一個(gè)正常的MBR分區(qū)，其0x01C6處數(shù)值代表指向的下一個(gè)扇區(qū)為GPT的頭部。
圖1
7號(hào)硬盤0x01C6處數(shù)值代表指向下一個(gè)扇區(qū)。但是下一個(gè)扇區(qū)很明顯不是GPT的頭部。
圖2
因此數(shù)據(jù)恢復(fù)工程師初步推斷該陣列中8號(hào)盤和7號(hào)盤分別為第一塊和最后一塊硬盤，GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。數(shù)據(jù)恢復(fù)工程師對(duì)該服務(wù)器raid陣列分析得出條帶大小為1024個(gè)扇區(qū)。按照1024扇區(qū)分割，使一個(gè)記錄為一個(gè)條帶的大小，并且7塊盤跳到同一記錄283123。
當(dāng)7塊盤都定位到同一位置時(shí)，通過(guò)對(duì)比可以判斷校驗(yàn)區(qū)的走向，繼而判斷整個(gè)RAID-5的走向。之前已經(jīng)判斷出8號(hào)盤是第一塊盤了，把8號(hào)盤放在第一個(gè)位置，確定RAID-5為左走向，盤序?yàn)?，2，3，4，1，7，5。
工程師初步確定了LUN的起始扇區(qū)是172032扇區(qū)。使用數(shù)據(jù)恢復(fù)工具跳到172032扇區(qū)對(duì)硬盤的使用情況進(jìn)行觀察，正常情況下這個(gè)扇區(qū)所屬條帶中的5號(hào)盤應(yīng)該是校驗(yàn)區(qū)，但實(shí)際情況中卻顯示校驗(yàn)區(qū)為8號(hào)盤，根據(jù)該raid左走向的規(guī)律，5號(hào)盤的校驗(yàn)區(qū)應(yīng)該在172032-1024=171008扇區(qū)，即上一個(gè)條帶。跳轉(zhuǎn)到171008扇區(qū)，發(fā)現(xiàn)校驗(yàn)區(qū)為5號(hào)盤。因此可以確定LUN的起始扇區(qū)為171008扇區(qū)。
使用數(shù)據(jù)恢復(fù)工具按照確定的盤序重組raid添加進(jìn)去，如圖所示。選擇RAID-5，Stripe size 512KB，左異步。
圖3
點(diǎn)擊Build進(jìn)行重組。組好后，由于數(shù)據(jù)從1024*8=8192個(gè)扇區(qū)開(kāi)始，若專業(yè)恢復(fù)工具沒(méi)有跳轉(zhuǎn)到此扇區(qū)的功能，那么剛組好的RAID必須和一個(gè)文件再進(jìn)行一次Build重組操作。RAID的起始扇區(qū)(Start sectors)選擇8192，這個(gè)文件可以任意選擇起始扇區(qū)和大小大小(Count sectors)，下圖為重組后的raid5磁盤陣列。
圖4
RAID-5磁盤陣列重建完成經(jīng)由客戶驗(yàn)證，驗(yàn)證通過(guò)，服務(wù)器數(shù)據(jù)恢復(fù)成功。
重慶分公司
重慶分公司
