服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

HP StorageWorks存儲(chǔ)，10塊磁盤(pán)組建了raid5磁盤(pán)陣列，其中有1塊磁盤(pán)是熱備盤(pán)。

服務(wù)器故障：

raid5磁盤(pán)陣列中2塊磁盤(pán)離線，硬盤(pán)指示燈顯示黃色。管理員經(jīng)過(guò)初步檢查，發(fā)現(xiàn)磁盤(pán)陣列的磁盤(pán)序列號(hào)不能讀取且無(wú)法通過(guò)擴(kuò)展卡識(shí)別，初步推斷離線磁盤(pán)出現(xiàn)物理故障。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障raid5磁盤(pán)陣列中的完好磁盤(pán)以只讀方式做鏡像備份，將存在物理故障的離線硬盤(pán)進(jìn)行硬件故障修復(fù)后再進(jìn)行備份，其中一塊離線磁盤(pán)經(jīng)過(guò)檢測(cè)后發(fā)現(xiàn)損壞嚴(yán)重?zé)o法修復(fù)。

2、通過(guò)重組RAID5磁盤(pán)陣列恢復(fù)數(shù)據(jù)。

a、判斷起始扇區(qū)。基于鏡像文件分析底層數(shù)據(jù)發(fā)現(xiàn)該raid5磁盤(pán)陣列中所有磁盤(pán)的0扇區(qū)都表現(xiàn)為“55AA”，0x01C2H處顯示“05”代表一個(gè)擴(kuò)展分區(qū)，該MBR分區(qū)不正確。繼續(xù)查找發(fā)現(xiàn)另外1塊磁盤(pán)中的MBR分區(qū)正常(0x01C6處數(shù)值代表指向的下一個(gè)扇區(qū)為GPT的頭部)，基本可以斷定該盤(pán)是第一塊硬盤(pán)，GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。

b、判斷raid陣列stripe(條帶)大小。stripe(條帶)是raid磁盤(pán)陣列中用于數(shù)據(jù)處理的基本單元，條帶的大小受raid磁盤(pán)陣列影響。分析條帶大小的依據(jù)是raid5磁盤(pán)陣列中每一條帶組含一個(gè)大小與之相等的校驗(yàn)區(qū)。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)查詢(xún)分析出該raid5磁盤(pán)陣列中的條帶大小為1024扇區(qū)。

c、確定磁盤(pán)陣列磁盤(pán)盤(pán)序。由于已經(jīng)分析該磁盤(pán)陣列的條帶大小為1024扇區(qū)，按照此規(guī)律進(jìn)行分割，使每一條帶與記錄大小相同。將已經(jīng)分析出來(lái)的第一塊硬盤(pán)放在第一位，北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)對(duì)比分析raid5磁盤(pán)陣列走向分析出磁盤(pán)陣列的盤(pán)序。

d、重組RAID陣列。利用上面分析出來(lái)的raid相關(guān)信息虛擬重組raid5磁盤(pán)陣列。

4、驗(yàn)證數(shù)據(jù)。對(duì)重組好的磁盤(pán)陣列進(jìn)行數(shù)據(jù)驗(yàn)證，經(jīng)過(guò)驗(yàn)證沒(méi)有發(fā)現(xiàn)問(wèn)題。

審核編輯：湯梓紅