EMC CX4-480数据恢复案例

EMC CX4-480数据恢复案例

    EMC作为存储界的领军品牌，其存储产品可谓是人尽皆知啊！而且EMC本身的存储系统以及它本身的硬件在存储领域中都是领先的。但这仍是不能百分之百保证用户数据的绝对安全，由于用户的误操做以及硬件的老化都会致使用户重要的数据丢失。而发生这些故障以后只能找专业的数据恢复公司作数据挽救工做。做者最近就处理过一块儿EMC CX4-480因磁盘故障致使存储不可用的案例，见下文。

 

    一位上海的客户描述说他们有一台EMC CX4的存储服务器，由于硬盘出现故障，致使整个存储阵列瘫痪。整个LUN是由7块1TB的硬盘组成的RAID 5。因为客户是在上海，而且不方便将服务器邮寄过来，只好电话指导客户将存储服务器正常关机，并取出硬盘作好标记。而后将全部硬盘打包好，邮件到北京进行数据恢复。在接到客户邮寄过来的包裹后发现，客户寄过来的是10块1T的硬盘。当时很惊讶！不是说是7块盘么？怎么多了3块。在打电话仔细问过客户后得知，其中有3块是之前存储中掉线的硬盘。好吧！估计是之前存储中有硬盘掉线了，但客户只是添加了一块的新的硬盘作rebuild，并无将掉线的硬盘拔掉，因此就多出了3块。因客户说是存储服务器中有些硬盘有故障才致使存储服务器不可用的，因此初步判断是RAID中有硬盘掉线了。将全部硬盘交给硬件工程师检测硬盘是否有硬件故障。在检测完成后发现并无物理故障，那么可能就是硬盘上有逻辑坏道或其余缘由致使RAID不可用了 。接着对全部硬盘作全盘镜像，以保证客户现有数据的安全。对全部盘作镜像但是真一个很漫长的时间啊！

    作完镜像后开始分析RAID的结构，但是当我用winhex打开镜像盘的时候，我惊呆了！由于EMC的硬盘每512字节多加了一个8字节的校验，也就是变成了每扇区520字节了。这样虽然能够分析RAID的结构，可是重组RAID就现的费劲了！为了提升工做效率，我决定仍是写个小程序将8字节的校验去掉吧！这样后期的工做也方便了许多。就这样码代码中......

 

     通过漫长的写码加调试，终于OK了。那么开始一个磁盘一个磁盘的转换吧！哦买噶....这又是一个很耗时的工程。慢慢等吧！

 

    等全部磁盘都转换完成后，就开始分析RAID的结构了。因为多了3块之前的旧盘，须要先找出这三块旧盘。这个比较好办，能够比较一下每块磁盘，其中会有两块磁盘前面的一部分相同，而这两块当中会有一个是旧的，旧的数据量应该没有新的多，就能够排除旧的磁盘了。这样的磁盘会有3对，也就能够排除全部旧的磁盘了。接下来看RAID结构，因为客户用的NTFS文件系统，用MFT很容易就能够找到RAID的结构了。知道RAID结构后发现这不是一个普通的RAID 5，而是一个双循环。用winhex还无法重组RAID。最后找了半天发现，UFS能够重组RAID。那么就先用它重组RAID看看是什么状况吧！重组RAID后发现数据不是最新的。我想多是RAID 5先掉线一块硬盘，而管理员没有及时发现，没有及时添加新的硬盘作rebuild。致使运行一段时间后又有一块硬盘掉线了，才形成整个RAID不可用。因此还须要找出一块旧的磁盘，才能生成最新的数据。那就找呗！可是怎么找呢？只能尝试依次踢掉一块硬盘，而后重组RAID。看最新的数据是否可用。直到找到最新的数据可用为止，接着就能够导出数据，验证数据了。

         

    整个恢复过程，包括作镜像，扇区转换和最后的拷贝数据，一共耗时5天。数据恢复率达百分之九十九以上。虽然整个过程比较漫长，可是最终的结果用户很高兴，由于这给他们带来了没必要要的损失。

 

做者：邓奇 (北亚服务器数据恢复工程师)

邮箱：dq@frombyte.com

联系方式：010-4006505808-801