服务器数据恢复—RAID5多块磁盘掉线导致崩溃的数据恢复案例-德赢Vwin官网网

服务器数据恢复环境&故障：
某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux，操作系统部署了oa，数据库为or acle。oracle数据库已经不再对该oa系统提供后续支持，用户要求尽可能恢复操作系统和数据。
经过北亚企安数据恢复工程师检测，发现热备盘完全无启用，所有硬盘不存在明显物理故障，无明显同步的表现。

数据恢复及操作系统还原过程：
1、对故障服务器中所有硬盘以只读方式进行完整镜像，镜像过程中后发现raid中2号盘有少量坏扇区，其余磁盘均无坏道。
2、基于镜像文件分析raid结构，获取到条带规则、条带大小、校验方向、META区域等信息。raid最佳结构为0,1,2,3盘序，缺3号盘，块大小512扇区，backward parity(Adaptec)。

北亚企安数据恢复——RAID5数据恢复

3、按照上面获取到的raid信息重组raid后验证数据，发现200M以上的最新压缩包解压无报错，确定raid结构正确。
4、按照此结构生成RAID到一块单硬盘上，打开文件系统无明显报错。
5、经客户同意后，用全新硬盘更换损坏的2号盘，然后使用原盘重建RAID。将恢复好的单盘接入故障服务器，再用linux SystemRescueCd启动故障服务器，之后通过dd命令进行全盘回写。
6、回写后启动操作系统。如果正常进入系统，则所有工作就完成了。不巧的是，dd所有数据后，启动操作系统，无法进入，报错信息为：“/etc/rc.d/rc.sysinit:Line 1:/sbin/pidof:Permission denied”。
7、怀疑此文件权限有问题，用SystemRescueCd重启后检查，此文件时间，权限，大小均有明显错误，显然节点损坏。
8、重新分析重组数据中的根分区，定位出错的/sbin/pidof，发现问题是由raid中的2号盘坏道引起。
9、使用0号，1号，3号这3块盘对2号盘的损坏区域进行xor补齐。补齐后重新校验文件系统，依然有错误。再次检查inode表，发现2号盘损坏区域有部分节点表现为下图中55 55 55部分。

北亚企安数据恢复——RAID5数据恢复

很明显，虽然节点中描述的uid还正常存在，但属性、大小、最初的分配块全部是错误的。基于所有可能进行分析，确定无任何办法找回此损坏节点。只能希望修复此节点，或复制一个相同的文件过来。
10、针对所有可能有错的文件，均通过日志确定原节点块的节点信息，再做修正。
11、修正后重新dd根分区，执行fsck -fn /dev/sda5进行检测，依然有报错。

北亚企安数据恢复——RAID5数据恢复

12、根据提示，在系统中发现有多个节点共用同样的数据块。按此提示分析底层，发现由于3号盘很早就掉线，所以存在节点信息的新旧交集。
13、按节点所属的文件进行区别，清除错误节点后，再次执行fsck -fn /dev/sda5，依然有少量报错信息。提示中信息表示这些节点多位于doc目录下，不影响系统启动，于是直接执行fsck -fy /dev/sda5进行强行修复。
14、修复后，重启系统，成功进入系统桌面。启动oracle数据库服务和OA应用软件，一切正常，无报错。
15、经过用户检测后，确认恢复数据完整有效，认可数据恢复结果，本次数据恢复工作结束。

审核编辑黄宇

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

服务器

服务器

+关注

关注
12

文章
9123

浏览量
85320
数据恢复

数据恢复

+关注

关注
10

文章
568

浏览量
17432
磁盘

磁盘

+关注

关注
1

文章
375

浏览量
25201
RAID5

RAID5

+关注

关注
0

文章
113

浏览量
12720

服务器数据恢复—用5盘RAID5阵列中的4块盘重建RAID5阵列后如何恢复原始数据？

。工作一段时间后，服务器出现故障，用户方请人维修。维修人员在没有了解故障磁盘阵列环境的情况下，用另外4块硬盘（除去掉线的硬盘）重新创建了一组全新的R

发表于 10-30 15:07 •190次阅读

服务器数据恢复—双循环RAID5阵列崩溃，数据如何恢复？

服务器存储数据恢复环境：一台存储中有一组由7块硬盘组建的RAID5阵列，存储中还有另外3块盘

发表于 09-02 11:35 •356次阅读

服务器数据恢复—raid5阵列热备盘未完全激活导致阵列崩溃的数据恢复案例

服务器存储数据恢复环境：北京某企业一台EMC FCAX-4存储上搭建一组由12块成员盘的raid5磁

发表于 07-12 10:58 •316次阅读

服务器数据恢复—EMC存储中raid5阵列多块硬盘离线的数据恢复案例

服务器存储数据恢复环境：一台EMC存储中有一组raid5磁盘阵列，划分1个lun供小型机使用，上层采用ZFS文件系统。

发表于 07-09 11:58 •220次阅读

服务器数据恢复—raid5阵列硬盘坏道导致raid崩溃的数据恢复案例

服务器存储数据恢复环境：某单位一台某品牌DS5300存储，1个机头+4个扩展柜，50块硬盘组建2组RAID5

发表于 07-05 12:00 •545次阅读

服务器数据恢复—磁盘不稳定被踢导致raid5阵列崩溃的数据恢复案例

服务器存储数据恢复环境：某品牌MSA2000服务器存储中有一组由8块SAS硬盘组建的raid5

发表于 06-12 11:30 •302次阅读

服务器数据恢复—磁盘离线但热备盘未完全启用导致raid5阵列崩溃的数据恢复案例

一台EMC某型号存储由于存储中raid5阵列出现故障导致服务器崩溃，由于数据涉密，需要工程师到现场恢复数

发表于 06-11 13:51 •282次阅读

服务器数据恢复—同友存储raid5阵列崩溃的数据恢复案例

服务器数据恢复环境：某市教育局同友存储，存储中有一组由数块磁盘组建的raid5阵列，存储空间

发表于 06-11 11:45 •467次阅读

服务器数据恢复—X3650服务器raid5磁盘阵列数据恢复案例

一台某品牌X3650M3服务器，服务器中有一组raid5磁盘阵列，上层采用zfs文件系统。 服务器未知原因

发表于 06-04 11:08 •513次阅读

服务器数据恢复—raid5阵列中多块磁盘掉线导致EVA存储不可用的数据恢复案例

服务器数据恢复环境： 1台某品牌EVA4400控制器+3台EVA4400扩展柜+28块FC硬盘。

发表于 05-24 11:34 •573次阅读

服务器数据恢复—RAID5阵列两块盘出现物理故障离线的数据恢复案例

服务器中有一组由多块硬盘组建的raid5磁盘阵列，服务器阵列中2

发表于 05-09 14:02 •257次阅读

服务器数据恢复—V7000存储多块硬盘掉线导致存储崩溃的数据恢复案例

服务器数据恢复环境：一台V7000存储，该存储上有一组由12块硬盘组建的raid5磁盘阵列，

发表于 04-08 11:15 •430次阅读

服务器数据恢复—分享几个服务器数据恢复的案例

服务器数据恢复案例之服务器raid6中3个磁盘离线导致

发表于 03-04 13:21 •1148次阅读

服务器数据恢复—华为OceanStor存储raid5数据恢复案例

服务器数据恢复环境：华为OceanStor某型号存储，存储内有一组由24块硬盘组建的raid5阵列，配置1

发表于 01-18 11:58 •450次阅读

【服务器数据恢复】raid5崩溃导致同友存储无法启动的数据恢复案例

服务器数据恢复环境：一台同友存储，存储上有一组raid5磁盘阵列，存储上层有若干台虚拟机，其中有3台linux操作系统虚拟机上存放重要

发表于 01-02 13:28 •351次阅读