服务器数据恢复—光纤共享存储互斥设置不当导致数据丢失的数据恢复案例

服务器数据恢复环境&故障:

两台SOLARIS系统(SPARC平台)的服务器通过光纤交换机共享同一个存储作为CLUSTER使用。正常情况下只有A服务器工作。如果A服务器发生故障宕机,可将A服务器关机,开启B服务器接管。但由于配置不当导致共享存储互斥出现问题。

管理员进行运维检查时发现B服务器连接了一块未知磁盘。由于B服务器并未启用,处于闲置状态,所以管理员也将这块磁盘当作闲置的,于是在B服务器上将磁盘的某个分区做了newfs。没想到这块磁盘就是那个共享存储,执行操作没有多长时间A服务器就开始报警并宕机。

发生问题后,管理员又做了如下操作:1、重启A服务器但发现所有的文件系统均无法挂载。2、执行fsck。多数分区数据修复成功,只有在B服务器做过newfs的文件系统修复结果不理想,根目录下只有一个lost+found文件夹,里面有大量数字标号的文件。

故障文件系统存放了两组ORACLE实例,文件系统为UFS,约有数百个数据文件需要恢复。

故障分析&数据恢复方案:

光纤环境下的共享冲突案例很多。本案例中,A服务器与B服务器同时对UFS这个单机文件系统进行访问,两台服务器都以独享方式对共享存储进行管理。A服务器正常管理的文件系统其实底层上已经被B服务器做了文件系统初始化,A服务器从缓冲区写入文件系统的数据也会破坏B服务器初始化的结果。

B服务器上做newfs实际上直接会作用于原先的文件系统之上,但本案例与单纯的newfs有些不同,在A服务器宕机之前,会有一小部分数据(包括元数据)回写回文件系统。newfs的结构如果与之前的相同,数据区是不会被破坏的。如果有一小部分元数据存在,部分数据还是可以恢复的。

UFS文件系统以块组切割,每块组分配若干固定的inode区。文件系统newfs时,如果结构与之前的相同,文件系统最重要的inode区会全部初始化,之前的无法保留。inode管理着所有文件的重要属性,所以单纯从文件系统角度考虑,数据恢复的难度很大。幸亏oracle数据文件的强结构性和UFS文件系统的规律性,可以通过对oracle数据文件的结构重组,将数据文件、控制文件、日志等恢复出来。oracle数据文件本身会有表名称描述,也可以反向推断原来的磁盘文件名。

服务器数据恢复过程:

1、将所有文件系统做只读镜像。

2、基于镜像文件分析&重组oracle数据结构。

3、针对部分结构乱,无法重组的文件,北亚企安数据恢复工程师参考ufs文件系统结构特征进行辅助分析。

4、利用恢复出来的数据文件、控制文件在oracle平台恢复数据库。

5、恢复完所有数据库文件后,交由用户方检测。经过仔细检测,确认恢复出来的数据完整。

Tips:

fsck是很致命的操作,在fsck之前最好做好备份。光纤环境中存储互斥不当是非常多的数据灾难的原因,应谨慎部署与实施。

相关推荐
CHS_Lab5 天前
海康威视安防监控多盘位初始化后的恢复方法
数据恢复·安防监控·海康威视·安防恢复
CHS_Lab7 天前
大疆(DJI)无人机格式化后的恢复方法
数据恢复·视频恢复·dji·大疆无人机
CHS_Lab8 天前
Gopro运动相机格式化后的恢复方法
数据恢复·视频恢复·gopro·gopro恢复
CHS_Lab8 天前
流媒体存储服务器阵列缺盘64TB多媒体文件的修复方法
数据恢复·视频恢复·视频修复·raid5恢复·流媒体服务器恢复
CHS_Lab9 天前
Gopro视频文件删除后的恢复方法
数据恢复·视频恢复·gopro·gopro hero12·gopro恢复
CHS_Lab9 天前
大疆(DJI)手持Pocket3视频文件删除后的恢复方法
数据恢复·记录仪恢复·视频恢复·mp4恢复·大疆·pocket3
CHS_Lab9 天前
影石(insta360)相机格式化后的恢复方法
数据恢复·视频恢复·mp4恢复·影石go3·影石·insta
CHS_Lab10 天前
行车记录仪avi文件删除的恢复方法
数据恢复·行车记录仪恢复·记录仪恢复·视频恢复·mp4恢复·avi恢复
北亚数据恢复14 天前
服务器数据恢复—5盘RAID5中四盘重建RAID5,原RAID5数据恢复有戏吗?
数据恢复·服务器数据恢复·北亚数据恢复·raid5数据恢复·硬盘数据恢复
科技智驱15 天前
误分区数据恢复:3种方法,按需选择更高效
网络·电脑·数据恢复