服务器数据恢复—raid5阵列多块硬盘离线导致EMC存储不可用的数据恢复案例

服务器存储数据恢复环境：
EMC某型号存储中有一组由8块硬盘组建的raid5磁盘阵列。

服务器存储故障：
raid5阵列中有2块硬盘离线，存储不可用，上层应用崩了。

北亚企安数据恢复—EMC存储数据恢复

服务器存储数据恢复过程：
1、将存储中的所有硬盘编号后取出，以只读方式进行全盘镜像，在镜像过程中观察掉线硬盘是否存在物理故障和坏道。镜像过程很顺利，没有发现两块掉线硬盘存在物理故障。镜像完成后根据编号将所有硬盘按照原样还原到原存储设备中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、在镜像文件上分析所有硬盘的底层数据，获取到原存储中raid5阵列的硬盘盘序，raid条带大小、raid阵列信息等重组raid所需要的相关信息，根据这些信息重组raid。

北亚企安数据恢复—EMC存储数据恢复

3、重组完成后分析LUN在RAID中的分配信息和LUN分配的数据块MAP。根据上述信息，使用北亚企安自主开发的程序解释LUN的数据MAP并导出LUN的所有数据。
4、使用北亚企安自主开发的文件解释程序对导出的lun进行文件系统解释。文件系统解释过程中报错，数据恢复工程师分析报错内容&调试文件系统解释程序。经过分析与调试，确定报错原因是某些元文件损坏。数据恢复工程师手动修复这些损坏的元文件，直到zfs文件系统可以被正常解析。正常解析完成后数据已经恢复出来了。
5、经过验证数据无误。让用户方验证恢复出来的数据。经过仔细验证，用户方确认数据完整有效。本次数据恢复工作完成。

北亚企安数据恢复—EMC存储数据恢复

审核编辑 黄宇