服务器数据恢复案例研究_raid硬盘故障数据恢复-阿里云开发者社区

服务器数据恢复案例研究_raid硬盘故障数据恢复

2017-11-22 1111

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

+关注继续查看

raid故障简介：HP DL380服务器三块300GSAS硬盘，磁盘故障导致整个RAID组瘫痪，其中一块硬盘状态灯为红色。数据库存储在D分区，备份存储在E分区。存储故障，造成D分区不可识别，E分区可识别，但是拷贝备份文件报错，并重启服务器，导致先离线的硬盘上线，并同步了一段时间，在没有同步完成就直接强制关机了，之后就没有在动过服务器。
 
服务器数据恢复方法：
1.为了确保现存磁盘中数据的安全，先对磁盘做只读镜像备份，三块硬盘可以正常读取，没有发现坏道，只读镜像备份日志。
图一：
服务器数据恢复_北亚数据恢复

2.对备份的镜像文件进行详细分析，重组raid结构，并进行异或校验，部分校验通过，离线硬盘上线之后进行同步操作，会损坏数据，部分通过就是表示数据有损坏，
图二：
服务器数据恢复_北亚数据恢复

3.RAID分析过程，尝试多种硬盘离线状态下提取数据，每块盘离线所提取的数据都是一样的，
图三：
服务器数据恢复_北亚数据恢复

图四：

图五：

图六：

4.首先针对E分区中的dat文件进行分析修复。发现两个备份文件都有损坏，
图七：
服务器数据恢复_北亚数据恢复

5.分析聚合dat碎片，验证dat数据完整性，底层结构显示有损坏。
图八：
服务器数据恢复_北亚数据恢复

6.同时进行D分区的数据文件的分析扫描，由于存储同步,数据文件目录不可见。
7.对D分区自由空间数据页扫描，并对文件碎片进行分析和聚合。
8.验证数据文件碎片的完整性和有效性。
9.提取备份文件中的数据记录到新建的数据库中。
10.通过上层应用连接数据库，验证数据可用性，数据库文件可以正常加载，上层应用软件中用户账号正常，可以进行正常数据查询。
 
数据恢复结论：
在恢复过程中，在E盘发现2个SealLib数据库的备份文件。但是备份文件数据中页结构有小部分损坏，在D分区扫描的结果中数据碎片发现较连续的数据片段，碎片可用。通过对D分区碎片和E分区备份文件进行整合拼接。最终修复解析出的数据可以支撑整个应用的正常使用，上层应用可以正常查询数据库内容，

本文转自宋国建 51CTO博客，原文链接：http://blog.51cto.com/sun510/2049429，如需转载请自行联系原作者