【服务器数据恢复】服务器两块硬盘故障掉线的数据恢复案例

服务器数据恢复环境&故障：

某公司服务器，配备24块FC硬盘，两块硬盘出现故障掉线，导致服务器上层的卷无法挂载。

服务器数据恢复过程：

1、查看服务器硬盘状态发现有两块硬盘离线，将服务器内的所有硬盘做好标记取出并以只读方式做扇区级别的镜像备份。

2、镜像过程中，数据恢复工程师发现在IBM storage manager和硬盘SMART状态中均无报错的1号磁盘存在坏道，另外的2块磁盘也分布大量不规律的坏道。

3、根据坏道列表使用工具定位到目标镜像文件进行检测，发现部分ext3文件系统关键源数据信息已经被坏道破坏，只能通过同一条带进行xor和根据文件系统上下文关系的方式手动修复损坏的文件系统。

4、对故障服务器的文件系统和日志进行逆向分析，获取到故障服务器的盘序信息、raid块大小、raid校验方式等重组raid的必需信息，通过这些raid相关信息虚拟重组故障服务器的raid阵列。

5、重组完成后北亚数据恢复工程师进一步分析服务器文件系统的基础信息，提取出数据库dmp文件。

6、通过数据库dmp文件恢复数据库时出现“imp-008”错误，通过对数据库仔细排查，发现从重组raid阵列中提取出的dmp文件异常，导致了dmp导入数据时报错。

7、服务器数据恢复工程师重新分析raid阵列基础结构和文件系统结构并重新提取dmp文件及dbf原始库文件，再次尝试导入dmp文件并检验，检验结果正常。

8、将dmp文件移交给用户亲自验证，经用户反复验证确认数据完整可用。

9、北亚服务器数据恢复工程师将数据导入搭建好的新服务器环境内进行验证没有发现问题，本次服务器数据恢复完成。

审核编辑：汤梓红