一台HP 服务器,挂接一台HP MSA50磁盘阵列,内接5块1TB硬盘,原先结构为RAID5。
使用一段时间后,其中一块硬盘掉线,因RAID5支持一块硬盘出错的冗余保护,因此数据并没有出错。接着运行很短期后服务器出现故障,遂找人维修,维修人员未彻底了解状况,将剩下的4块硬盘从新建立了一组全新的RAID5并彻底同步完成,致使原来数据所有丢失。
已经有几家数据恢复公司处理过,没法恢复。
·服务器
HP SMART ARRAY在建立一组新的RAID5时,默认会全盘重建全部块校验,也就是说在组成RAID5的任一条带中,总有一个校验块的数据是建立时生成的,相对于原先的有用数据而言,便是破坏的。通过分析,后生成的4块盘RAID5是按双循环,64K块大小,16次条带换校验的方式组织的,也就是说在4块磁盘成员中,大约每隔3M便会有1M的数据是错误的。
同时,分析得知,原先的5块盘RAID5的组成结构为双循环、128K块大小、16次条带换校验。
要想恢复数据,首先必须修复早掉线的硬盘,同时可恢复率仅可恢复到早掉线磁盘与新盘的组合,取决于早掉线盘以后的数据变动是否多。
解决思路是,经过对先后两次组成结构的差别性分析,用以前掉线的盘从新补回以后重建RAID时破坏的校验信息,再虚拟重组RAID,解释文件系统,导出文件。
·ide
一、备份源介质
二、根据破坏先后的数据痕迹,获得破坏先后的RAID结构。
三、分析差别,写校验修正程序,同时按以前的RAID结构虚拟重组,生成重组后的镜像文件。
四、修正重组后的镜像文件系统错误(因数据变动不多,帮错误极少)。
五、部分分区导出数据,部分分区在无错的前提下彻底镜像到新空间。
六、测试、验收
·测试
历时24小时,数据恢复成功,成功率接近100%,用户对数据恢复结果很是满意。
·3d
1 .免费检测blog