重慶分公司,新征程啟航
為企業(yè)提供網(wǎng)站建設、域名注冊、服務器等服務
為企業(yè)提供網(wǎng)站建設、域名注冊、服務器等服務
要理解 raid 5數(shù)據(jù)恢復原理首先要先認識raid5,分布式奇偶校驗的獨立磁盤結(jié)構(gòu)(也就是我們稱之為的raid 5)數(shù)據(jù)恢復有一個“奇偶校驗”概念需要理解。我們可以把它簡單的理解成為二進制運算中的“異或運算”,通常使用的標識是xor。這個用運算的規(guī)則就是若二者值相同則結(jié)果為0,若二者結(jié)果不同則結(jié)果為1。
例如 0101 xor 0010根據(jù)上述運算規(guī)則來計算的話二者第一位都是 0 ,兩者相同,結(jié)果為 0 ;第二、三、四位的數(shù)值不同則結(jié)果均為1,所以最終結(jié)果為 0111,用公式表示為:0101 xor 0010 = 0111,所以在 a xor b=c 中如果缺少其中之一,我們可以通過其他數(shù)據(jù)進行推算,這就是raid5數(shù)據(jù) 恢復的全部秘密,了解了這個秘密之后raid 5數(shù)據(jù)丟失您自己恢復數(shù)據(jù)也不成問題了。
客戶使用Dell 2850服務器組建了raid5磁盤陣列,陣列中包含有6塊硬盤(SCSI硬盤,單盤容量300G),服務器操作系統(tǒng)為linux Redhat4;文件系統(tǒng)為ext3文件系統(tǒng)。在使用過程中服務器癱瘓,管理員對陣列檢查后發(fā)現(xiàn)有兩塊硬盤離線,對其中一塊硬盤進行了強制上線操作,但操作系統(tǒng)啟動異常。管理員此時意識到事情的嚴重程度,馬上對服務器進行關(guān)機,然后聯(lián)系到數(shù)據(jù)恢復中心進行數(shù)據(jù)恢復。
數(shù)據(jù)恢復中心初檢結(jié)論:
在服務器數(shù)據(jù)恢復工作中,raid5兩塊硬盤離線的情況十分常見,由于raid5磁盤陣列支持一塊硬盤離線時的榮譽保護,一旦多塊硬盤處于離線狀態(tài),服務器便處于癱瘓狀態(tài),且不會自動上線。由于raid控制器具有一定的面感性,多數(shù)硬盤掉線緊緊是因為電源波動、控制器bug等隨機原因?qū)е?,所以掉線盤可能沒有嚴重的物理故障。本案例就是如此。但是此時管理員進行強制上線操作風險性是很大的,一旦上線錯誤就會導致控制器對數(shù)據(jù)產(chǎn)生一些不可逆的損壞,當管理員進入操作系統(tǒng)后因為文件系統(tǒng)不一致進行修復,服務器中所有硬盤數(shù)據(jù)不一致,數(shù)據(jù)恢復難度非常大。
服務器數(shù)據(jù)恢復過程:
首先對服務器中所有硬盤進行完整備份,在備份過程中發(fā)現(xiàn)多塊硬盤已經(jīng)存在壞道但沒有下線,原因是raid沒有讀到硬盤壞道。備份完成后分析原服務器的raid組成結(jié)構(gòu)然后虛擬出raid環(huán)境對raid結(jié)構(gòu)畸形驗證,把服務器后期破壞的結(jié)構(gòu)進行人工修正,將修正后的數(shù)據(jù)導出到一臺中間存儲上臨時存放。數(shù)據(jù)恢復的最后一步使用完好的硬盤在服務器上搭建新的raid5磁盤陣列,將恢復出的數(shù)據(jù)遷移到新raid中即可。檢驗恢復出來的數(shù)據(jù)一切正常,數(shù)據(jù)成功恢復。
服務器數(shù)據(jù)恢復結(jié)論:
一旦raid5磁盤陣列出現(xiàn)多塊硬盤離線、服務器癱瘓的情況切記不要盲目進行強制上線操作,如果有足夠的備用空間,可將源硬盤全部鏡像。有兩種方法(WINDOWS2003或DOS下,其他操作系統(tǒng)有風險):
1、可用相同或大于源盤容量的硬盤做為目標盤,將源盤全部扇區(qū)方式CLONE到目標盤。將所有盤做同樣操作。
2、可將每塊源盤完全以扇區(qū)方式輸出文件到某大容量存儲空間(如大容量硬盤、NAS、SAN、DAS等)
一臺服務器中的raid磁盤陣列,磁盤陣列中有12塊磁盤,單盤容量500G,ext3文件系統(tǒng),系統(tǒng)平臺為Linux平臺。Raid中2號盤和6號盤兩塊硬盤報黃燈,管理人員檢查后對6號盤進行了強制上線操作,強制上線后發(fā)現(xiàn)多數(shù)目錄打不開,可以打開的目錄中有部分目錄中出現(xiàn)文件丟失情況??蛻袈?lián)系到北亞數(shù)據(jù)恢復中心進行raid磁盤陣列的數(shù)據(jù)恢復。
1.首先分析原raid結(jié)構(gòu),將強制上線的6號盤去掉,將2號盤加入進去,通過虛擬環(huán)境搭建raid平臺。
2.然后通過軟件進行輔助數(shù)據(jù)提取,提取出數(shù)據(jù)后在2號盤中發(fā)現(xiàn)了不規(guī)則的壞道。
3.我們選擇了一款常用的鏡像工具把2號硬盤進行完整鏡像,90%以上的壞道成功讀取。
4.將做好的鏡像數(shù)據(jù)加入虛擬raid環(huán)境,再次提取數(shù)據(jù),超過99%的數(shù)據(jù)都被完整的恢復出來了。