Raid5陣列數(shù)據(jù)恢復(fù)環(huán)境&故障：
EMC存儲(chǔ)上有一組由多塊stat硬盤(pán)組建的raid5磁盤(pán)陣列，該raid5陣列中有兩塊熱備盤(pán)。上層采用的是zfs文件系統(tǒng)。
raid5陣列中2塊硬盤(pán)出現(xiàn)故障，只有一塊熱備盤(pán)激活。

Raid5陣列數(shù)據(jù)恢復(fù)過(guò)程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師到現(xiàn)場(chǎng)對(duì)相關(guān)設(shè)備進(jìn)行故障檢測(cè)。經(jīng)過(guò)簡(jiǎn)單排查，發(fā)現(xiàn)raid5陣列不可用，上層lun無(wú)法使用，2塊熱備盤(pán)中的一塊已經(jīng)啟動(dòng)。
硬件工程師對(duì)掉線的硬盤(pán)進(jìn)行物理故障檢查。掉線的硬盤(pán)均未檢測(cè)到壞道、磁頭故障等物理?yè)p壞。
2、將存儲(chǔ)設(shè)備上的所有硬盤(pán)上的數(shù)據(jù)以只讀方式完整鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免后續(xù)操作對(duì)原始數(shù)據(jù)造成二次破壞。
3、分析每一塊硬盤(pán)，發(fā)現(xiàn)兩塊熱備盤(pán)上沒(méi)有任何數(shù)據(jù)，也就是說(shuō)被激活的熱備盤(pán)也同樣沒(méi)有同步到任何數(shù)據(jù)。兩塊熱備盤(pán)未取任何作用。
4、使用北亞企安自主研發(fā)的數(shù)據(jù)恢復(fù)工具分析該組raid5陣列的基礎(chǔ)信息，虛擬重組raid5磁盤(pán)陣列。
5、重組出raid5陣列后，數(shù)據(jù)恢復(fù)工程師分析lun信息，然后解析和導(dǎo)出lun數(shù)據(jù)的map。
6、使用北亞企安自主研發(fā)的數(shù)據(jù)恢復(fù)工具解析和恢復(fù)上層的zfs文件系統(tǒng)。解析文件系統(tǒng)時(shí)發(fā)現(xiàn)部分文件系統(tǒng)元文件報(bào)錯(cuò)，于是對(duì)數(shù)據(jù)恢復(fù)工具進(jìn)行debug調(diào)試，讓程序適應(yīng)本案例的實(shí)際情況。
7、經(jīng)過(guò)調(diào)試，發(fā)現(xiàn)導(dǎo)致zfs文件系統(tǒng)解析報(bào)錯(cuò)的原因是文件系統(tǒng)中某些元文件損壞。北亞企安數(shù)據(jù)恢復(fù)工程師人工修復(fù)損壞的元文件，保障zfs文件系統(tǒng)可以被正常解析。
8、通過(guò)對(duì)文件系統(tǒng)的完整解析，將raid陣列內(nèi)的數(shù)據(jù)完整導(dǎo)出。搭建數(shù)據(jù)驗(yàn)證環(huán)境，驗(yàn)證恢復(fù)出來(lái)的所有數(shù)據(jù)。經(jīng)過(guò)驗(yàn)證，用戶方確認(rèn)存儲(chǔ)設(shè)備內(nèi)的所有數(shù)據(jù)完整恢復(fù)，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇