服務器存儲數(shù)據(jù)恢復環(huán)境&故障：
一臺存儲上有一組由16塊FC硬盤組建了一組raid。存儲前面板上的對應10號和13號硬盤的故障燈亮起，存儲映射到redhat linux操作系統(tǒng)服務器上的卷掛載不上，業(yè)務中斷。

服務器存儲數(shù)據(jù)恢復過程：
1、通過存儲的管理后臺查看當前存儲狀態(tài)，管理后臺報告邏輯卷狀態(tài)失敗。再查看物理磁盤狀態(tài)，發(fā)現(xiàn)6號盤狀態(tài)“警告”，10號和13號盤狀態(tài)“失敗”。在管理后臺將當前存儲的完整日志狀態(tài)備份。解析日志獲取到關于邏輯卷結(jié)構(gòu)的部分信息。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

2、將16塊FC盤做好標記后從存儲中移除，使用專用工具對16塊FC盤進行初步檢測， 發(fā)現(xiàn)16塊盤均能正常識別。檢測所有磁盤的SMART狀態(tài)，發(fā)現(xiàn)6號盤的SMART狀態(tài)為“警告”，和在存儲管理后臺中的報告一致。
3、將所有磁盤以只讀方式進行扇區(qū)級別的全盤鏡像。在鏡像過程中發(fā)現(xiàn)6號磁盤的鏡像速度很慢，結(jié)合之前的檢測結(jié)果綜合判斷，6號盤應該存在大量損壞和不穩(wěn)定的扇區(qū)。
4、使用專業(yè)設備對6號硬盤進行鏡像，在鏡像的同時觀察鏡像的速度和穩(wěn)定性。經(jīng)過觀察發(fā)現(xiàn)6號盤的壞道并不多，但是存在大量讀取響應時間長的不穩(wěn)定扇區(qū)。調(diào)整6號盤的鏡像策略后繼續(xù)對6號盤進行鏡像操作，同時觀察鏡像情況。6號盤鏡像完成，但是之前的鏡像策略會自動跳過一些不穩(wěn)定扇區(qū)，所以現(xiàn)在的鏡像是不完整的。調(diào)整鏡像策略，繼續(xù)鏡像被跳過的扇區(qū)，直到6號盤所有扇區(qū)全部鏡像完畢。
5、全部磁盤做完鏡像后查看日志，發(fā)現(xiàn)在管理后臺和SMART狀態(tài)中均無報錯的1號盤也存在壞道，10號和13號盤也存在大量不規(guī)則壞道。定位到目標鏡像文件并經(jīng)過分析，發(fā)現(xiàn)ext3文件系統(tǒng)的部分關鍵源數(shù)據(jù)信息已經(jīng)被壞道破壞。只能利用6號盤通過同一條帶進行xor，并根據(jù)文件系統(tǒng)上下文關系手動修復被損壞的文件系統(tǒng)。
6、將所有鏡像文件全部展開。根據(jù)北亞企安數(shù)據(jù)恢復工程師對ext3文件系統(tǒng)的逆向研究和對日志文件的分析，獲取到16塊FC盤在存儲中的盤序、RAID塊大小、RAID的校驗走向和方式等信息。根據(jù)上述獲取到的信息虛擬重組RAID，RAID重組完成后進一步解析ext3文件系統(tǒng)。和用戶后溝通提取出一些oracle的dmp文件并嘗試進行恢復。
7、在使用dmp文件進行恢復的過程中，數(shù)據(jù)庫報告imp-0008錯誤。仔細分析導入dmp文件的日志文件，發(fā)現(xiàn)恢復的dmp文件有問題。重新分析raid結(jié)構(gòu)，并進一步確定ext3文件系統(tǒng)被破壞的程度，重新恢復出dmp文件和dbf原始庫文件。將恢復出來的dmp文件移交給用戶進行數(shù)據(jù)導入測試，測試過程一切順利沒有發(fā)現(xiàn)問題。對恢復出來的dbf原始庫文件進行校驗檢測，所有文件均通過測試。
8、拷貝數(shù)據(jù)庫文件到原數(shù)據(jù)庫服務器作為備份，路徑為/home/oracle/tmp/syntong。在根目錄下創(chuàng)建了oradata文件夾，并把備份的syntong文件夾拷貝到oradata目錄下。更改oradata文件夾及其所有文件的屬組和權限。備份原數(shù)據(jù)庫環(huán)境，包括ORACLE_HOME下product文件夾下的相關文件。
9、配置監(jiān)聽，使用原機中的splplus連接到數(shù)據(jù)庫。嘗試啟動數(shù)據(jù)庫到nomount狀態(tài)，狀態(tài)查詢發(fā)現(xiàn)環(huán)境和參數(shù)文件正常。 嘗試啟動數(shù)據(jù)庫到mount狀態(tài)，狀態(tài)查詢也沒有問題。啟動數(shù)據(jù)庫到open狀態(tài)，出現(xiàn)報錯。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

10、經(jīng)過檢測和分析，北亞企安數(shù)據(jù)恢復工程師判斷此故障原因是控制文件和數(shù)據(jù)文件信息不一致，這是一類由于異常斷電或突然關機引起的常見故障。
11、逐個檢測數(shù)據(jù)庫文件，沒有發(fā)現(xiàn)物理損毀。
12、在mount狀態(tài)下，備份控制文件。查看修改備份的控制文件，取得其中的重建控制文件命令。把命令復制到一個新建腳本文件controlfile.sql中。
13、關閉數(shù)據(jù)庫，刪除/oradata/syntong/下的3個控制文件。 啟動數(shù)據(jù)庫到nomount狀態(tài)，執(zhí)行controlfile.sql腳本。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

14、重建控制文件完成后，直接啟動數(shù)據(jù)庫，仍然報錯，需要進一步處理。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

執(zhí)行恢復命令：

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

做介質(zhì)恢復，直到返回報告。
15、嘗試open數(shù)據(jù)庫。
SQL>alter database open resetlogs;
16、數(shù)據(jù)庫啟動成功。把原來temp表空間的數(shù)據(jù)文件加入到對應的temp表空間中。
17、對數(shù)據(jù)庫進行各種常規(guī)檢查，沒有任何錯誤。
18、進行emp備份。全庫備份完成，沒有報錯。
19、將應用程序連接到數(shù)據(jù)庫，在應用層面驗證數(shù)據(jù)。
20、經(jīng)過驗證，用戶方確認數(shù)據(jù)完整有效，認可數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇