服务器数据恢复—raid故障导致部分分区无法识别/不可用的数据恢复案例

服务器数据恢复环境:

一台某品牌DL380服务器中3块SAS硬盘组建了一组raid。

服务器故障:

RAID中多块磁盘出现故障离线导致RAID瘫痪,其中一块硬盘状态指示灯显示红色。服务器上运行的数据库在D分区,备份文件存放在E分区。由于RAID瘫痪,D分区无法识别,E分区可识别但是拷贝文件报错。管理员重启服务器,导致RAID中先离线的硬盘上线并开始同步数据,同步没有完成管理员意识到有问题,于是就强制关机了,之后就没有再动过服务器。

服务器数据恢复过程:

1、将故障服务器中所有磁盘编号后取出,经过硬件工程师检测没有发现有硬盘存在硬件故障,所有磁盘都可以正常读取,也没有发现坏道,服务器数据恢复工程师将所有磁盘以只读方式进行扇区级全盘镜像,镜像完成后将所有磁盘按照编号还原到原服务器中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析所有硬盘的底层数据。根据分析获取到的raid结构信息重组raid并进行异或校验,只有部分校验通过。因为离线硬盘上线之后进行的数据同步操作会损坏数据,只有部分校验通过就是表示数据有损坏。

3、尝试在多种硬盘离线状态下提取数据,每块盘离线所提取的数据都是一样的。

4、针对E分区中的dat文件进行分析&修复。发现两个备份文件都有损坏。

5、分析聚合dat碎片,验证dat数据的完整性,发现底层结构有损坏。

6、对D分区的数据文件进行扫描分析,数据文件目录不可见。

7、扫描D分区自由空间数据页,验证数据文件碎片的完整性和有效性,在D分区扫描的结果中数据碎片发现较连续的数据片段,碎片可用,北亚企安数据恢复工程师通过对D分区碎片和E分区备份文件进行整合拼接修复&解析出数据。

8、提取备份文件中的数据记录到新建的数据库中。将应用连接数据库,验证数据的可用性,数据库文件可以正常加载,应用中的用户账号正常,可以进行正常的数据查询。用户方认可数据恢复结果。

相关推荐
正大数据恢复3 天前
数据恢复的核心是“避免二次破坏“
经验分享·数据恢复
北亚数据恢复4 天前
服务器数据恢复—RAID5阵列Linux分区丢失,超级块修复与数据恢复解析
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复4 天前
服务器数据恢复—虚拟机LVM结构损坏,断电故障下数据库数据成功恢复
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
learndiary12 天前
Linux维修案例:更新内核掉网卡驱动、CentOS 系统迁移、固态硬盘数据恢复
linux·ubuntu·centos·内核·数据恢复·固态硬盘·系统迁移
北亚数据恢复12 天前
【服务器数据恢复】逻辑卷崩溃VS物理盘告警:一次复杂服务器数据恢复的攻防战
数据恢复·服务器数据恢复·北亚数据恢复·数据库数据恢复·存储数据恢复
北亚数据恢复1 个月前
【服务器数据恢复】EVA存储故障处理与数据恢复核心技术手册
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
CHS_Lab1 个月前
讯盛通智能摄像机格式化后的恢复方法
数据恢复·视频恢复·格式化恢复·摄像机恢复·智能摄像机
北亚数据恢复1 个月前
虚拟机数据恢复—服务器存储断电且删vmdk文件数据如何恢复?
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·raid数据恢复
北亚数据恢复2 个月前
【VSAN数据恢复】VSAN磁盘故障,看数据如何“起死回生”
数据恢复·服务器数据恢复·北亚数据恢复·vsan数据恢复
勒索病毒前线2 个月前
【运维实战】拒绝删库跑路与勒索病毒:详解 3-2-1 备份架构与技术落地
架构·数据恢复·数据安全·数据备份·勒索病毒