服务器数据恢复环境:
HP ProLiant DL某系列服务器,三块SAS硬盘组建raid阵列。
上层系统部署有数据库,数据库存放在D分区,备份存放在E分区。
服务器故障:
磁盘故障导致RAID瘫痪,其中一块硬盘状态灯显示红色。存放数据库文件的D分区无法识别;E分区可识别,但是拷贝备份文件报错。管理员重启服务器,离线硬盘上线进行数据同步。同步还没有完成时,管理员发现异常,将服务器强制关机,之后没有对服务器做任何操作。
服务器数据恢复过程:
1、将故障服务器中所有磁盘编号取出,连接到北亚企安备份服务器平台上以只读方式进行全盘备份。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。在备份过程中发现阵列中的三块磁盘可以正常读取,均没有发现坏道。
北亚企安数据恢复——HP服务器数据恢复
2、基于镜像文件分析底层数据获取raid相关信息,根据获取到的raid信息重组raid并进行异或校验,但是只有部分校验通过。因为离线硬盘上线之后的同步操作会破坏数据,只有部分校验通过意味着数据有损坏。
北亚企安数据恢复——HP服务器数据恢复
3、尝试多种硬盘离线状态下去提取数据,发现每块盘离线所提取的数据都是一致的。
北亚企安数据恢复——HP服务器数据恢复
4、尝试分析&修复E分区中的dat文件,发现两个备份文件都有损坏。
北亚企安数据恢复——HP服务器数据恢复
5、分析&聚合dat碎片,验证dat数据的完整性,底层结构显示有损坏。
北亚企安数据恢复——HP服务器数据恢复
6、分析扫描D分区的数据文件,由于离线硬盘上线之后的同步操作,数据文件目录已经找不到了。
北亚企安数据恢复——HP服务器数据恢复
7、扫描D分区的自由空间数据页,在扫描的结果中发现较连续的数据片段,碎片可用。北亚企安数据恢复工程师分析&聚合文件碎片,验证数据文件碎片的完整性和有效性。
8、北亚企安数据恢复工程师通过整合拼接D分区碎片和E分区备份文件修复&解析出数据,提取数据记录到新建的数据库中。
9、将上层应用连接数据库,验证数据的可用性。经过验证,数据库文件可以正常加载,上层应用中的用户账号正常,可以进行正常的数据查询。
10、由用户方工程师亲自验证数据,确定恢复出来的数据完整可用。将数据迁移到用户方准备好的环境中。本次数据恢复工作完成。
审核编辑黄宇
-
服务器
+关注
关注
12文章
9176浏览量
85461 -
数据恢复
+关注
关注
10文章
574浏览量
17463 -
磁盘
+关注
关注
1文章
379浏览量
25209
发布评论请先 登录
相关推荐
评论