服務器數據恢復-RAID卡上RAID信息破壞的服務器數據恢復案例

服務器數據恢復環境：

一臺服務器，8塊硬盤組建了一組raid5磁盤陣列，服務器安裝的是windows server操作系統，上層部署ORACLE數據庫。

服務器故障：

在服務器運行過程中，2塊硬盤報警，服務器操作系統和ORACLE數據庫都無法啟動。

RAID5可以允許一塊硬盤離線，如果有2塊硬盤離線就會導致陣列崩潰。和用戶方溝通后確認該RAID5陣列中沒有第二塊硬盤離線，北亞企安數據恢復工程師初步判斷RAID卡上的RAID信息可能已經丟失或破壞。

服務器數據恢復過程：

1、將故障服務器中的8塊硬盤編號后取出。對8塊硬盤及未進行完全同步的新硬盤進行異或測試，沒有發現明顯錯誤，表明故障是由于RAID控制器出錯，丟失RAID信息造成的。

2、以只讀方式鏡像全部硬盤，鏡像完成后按照編號將所有硬盤還原到故障服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

3、基于鏡像文件分析原RAID5的組成結構，根據分析獲取到的RAID5相關信息構建虛擬RAID環境。

4、驗證RAID結構是否正確。經過驗證確認陣列結構無明顯錯誤，目錄結構及文件路徑完整。

5、北亞企安數據恢復工程師手動修改個別硬盤上的RAID信息。將RAID信息導入到RAID卡并重新啟動，陣列可以正常工作。

6、加入熱備盤進行同步，讓RAID回到同步狀態。

7、恢復完成后，目錄結構完整;ORACLE數據庫正常啟動，查詢數據沒有發現問題。經過用戶方的檢測，確認恢復數據完整有效。本次服務器數據恢復工作完成。

審核編輯：湯梓紅