raid5恢復(fù)(raid5恢復(fù)數(shù)據(jù))

在各種數(shù)據(jù)恢復(fù)案例中，raid5數(shù)據(jù)恢復(fù)案例是比較常見(jiàn)的恢復(fù)案例之一，經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師的觀察發(fā)現(xiàn)很多時(shí)候由于raid5陣列的冗余機(jī)制導(dǎo)致客戶(hù)過(guò)于信賴(lài)raid5陣列的安全性，忽略了平時(shí)的維護(hù)，最終導(dǎo)致陣列多塊硬盤(pán)離線，數(shù)據(jù)丟失。

今天要介紹的這個(gè)數(shù)據(jù)恢復(fù)案例就屬于這種情況。某公司有一臺(tái)raid5陣列，一共包含了15塊硬盤(pán)，由于管理員平時(shí)對(duì)陣列的維護(hù)不及時(shí)，硬盤(pán)性能不穩(wěn)定。某一天陣列中有一塊硬盤(pán)出現(xiàn)故障掉線，熱備盤(pán)上線同步數(shù)據(jù)的過(guò)程中又出現(xiàn)了其他硬盤(pán)掉線的情況，因此導(dǎo)致數(shù)據(jù)同步過(guò)程中斷，陣列崩潰，數(shù)據(jù)丟失。

數(shù)據(jù)恢復(fù)工程師首先對(duì)客戶(hù)陣列中的所有物理硬盤(pán)進(jìn)行了故障檢測(cè)，其中最先離線的硬盤(pán)中發(fā)現(xiàn)了大量的壞道，隨后掉線的硬盤(pán)中存在少量壞道，為了確保數(shù)據(jù)恢復(fù)過(guò)程嚴(yán)謹(jǐn)，對(duì)客戶(hù)陣列中沒(méi)有掉線的硬盤(pán)也逐一進(jìn)行了物理故障檢測(cè)，均沒(méi)有發(fā)現(xiàn)物理故障。

根據(jù)客戶(hù)描述，該raid5陣列上層存儲(chǔ)結(jié)構(gòu)是一個(gè)xfs裸分區(qū)，起始位置是0扇區(qū)。

這是一個(gè)非常典型的raid5磁盤(pán)陣列在進(jìn)行熱備盤(pán)同步數(shù)據(jù)過(guò)程中其他硬盤(pán)掉線導(dǎo)致的raid崩潰案例，針對(duì)這種情況想要恢復(fù)數(shù)據(jù)最便捷的方法就是修復(fù)第二塊掉線的硬盤(pán)物理故障，將硬盤(pán)內(nèi)數(shù)據(jù)恢復(fù)出來(lái)，然后重組raid陣列即可。

當(dāng)然對(duì)于其他硬盤(pán)也要進(jìn)行鏡像備份，目的是為了在后期分析和提取數(shù)據(jù)的時(shí)候可以不對(duì)客戶(hù)硬盤(pán)進(jìn)行任何操作，保留客戶(hù)原始硬盤(pán)的數(shù)據(jù)，包括鏡像備份的過(guò)程也全都是只讀操作。這樣做的目的也是為了避免由于誤操作對(duì)客戶(hù)數(shù)據(jù)造成二次破壞。

數(shù)據(jù)恢復(fù)工程師對(duì)客戶(hù)的所有正常硬盤(pán)進(jìn)行了只讀備份，把第二塊掉線硬盤(pán)單獨(dú)進(jìn)行了備份，在這過(guò)程中借助了數(shù)據(jù)恢復(fù)工具跳過(guò)壞扇區(qū)，盡可能完整的備份全部數(shù)據(jù)。由于這塊硬盤(pán)中存在著壞扇區(qū)，該部分?jǐn)?shù)據(jù)無(wú)法讀取，只能由工程師手動(dòng)查看底層數(shù)據(jù)并根據(jù)異或規(guī)律計(jì)算壞扇區(qū)位置的數(shù)據(jù)進(jìn)行手動(dòng)寫(xiě)入。

最后將所有硬盤(pán)內(nèi)的數(shù)據(jù)都鏡像完成后進(jìn)行虛擬riad環(huán)境重組，驗(yàn)證riad5結(jié)構(gòu)是否正確。將鏡像好的第二塊掉線硬盤(pán)替換第一塊硬盤(pán)，對(duì)其進(jìn)行數(shù)據(jù)同步。

數(shù)據(jù)同步結(jié)束后首先由工程師對(duì)數(shù)據(jù)的正確性進(jìn)行驗(yàn)證，驗(yàn)證無(wú)誤后由客戶(hù)工程師進(jìn)行最終的數(shù)據(jù)驗(yàn)證，經(jīng)過(guò)客戶(hù)工程師驗(yàn)證，恢復(fù)出來(lái)的數(shù)據(jù)目錄結(jié)構(gòu)完整，所有數(shù)據(jù)可用，程序無(wú)報(bào)錯(cuò)且運(yùn)行正常，最終確認(rèn)本次數(shù)據(jù)恢復(fù)成功。

Raid5磁盤(pán)陣列的安全性比其他陣列形式相對(duì)較高，但依然存在數(shù)據(jù)丟失的情況。各位用戶(hù)也不要掉以輕心，定期維護(hù)、及時(shí)檢修、更換老舊、不穩(wěn)定的硬盤(pán)，才能盡可能的避免由于硬盤(pán)故障導(dǎo)致的數(shù)據(jù)丟失。