一提及存储服务器,各人大概起首想到的就是EMC,是的,EMC作为存储装备的领军品牌,不管是存储体系还是硬件在存储范畴中都可以算是领先的,但再好的存储装备都不免有数据安全方面的安患,数据丢失所带来丧失是无法估量的,当碰到误操纵或硬件老化导致的数据丢失时用户怎么办呢?下面蓝梦数据规复同各人分享一个EMCCX4-480存储服务器数据规复案例以供各人参考。
EMCCX4-480存储故障形貌:
客户有一台EMCCX4的存储服务器,由于硬盘出现故障,导致整个存储阵列瘫痪,整个LUN是由7块1TB的硬盘构成的RAID5,由于客户在外地,而且不方便将存储邮寄过来,只好电话引导客户将存储服务器正常关机,并取出硬盘做好标记。然后将全部硬盘打包好,邮件过来举行数据规复,在接到客户邮寄过来的包裹后发现,客户寄过来的是10块1T的硬盘,当时很惊奇,不是说是7块盘么?怎么多了3块。在打电话细致问过客户后得知,此中有3块是从前存储中掉线的硬盘,估计是从前存储中有硬盘掉线了,但客户只是添加了一块的新的硬盘做rebuild,并没有将掉线的硬盘拔掉,以是就多出了3块。
EMCCX4-480存储数据规复步调:
因客户说是存储服务器中有些硬盘有故障才导致存储服务器不可用的,以是开端判定是RAID中有硬盘掉线了,将全部硬盘交给硬件工程师检测硬盘是否有硬件故障,在检测完成后发现并没有物理故障,那么大概就是硬盘上有逻辑坏道或其他缘故起因导致RAID不可用了,接着对全部硬盘做通盘镜像,以包管客户现有数据的安全。
做完镜像后开始分析RAID的布局,但是当我用winhex打开镜像盘的时间,惊呆了,由于EMC存储的硬盘每512字节多加了一个8字节的校验,也就是变成了每扇区520字节了,如许固然可以分析RAID的布局,但是重组RAID就现的费劲了,为了进步工作服从,决定还是写个小程序将8字节的校验去掉吧,颠末漫长的写码加调试,终于OK了。
等全部磁盘都转换完成后,就开始分析RAID的布局了,由于多了3块从前的旧盘,必要先找出这三块旧盘。这个还比力轻易,可以比力一下每块磁盘,此中会有两块磁盘前面的一部分雷同,而这两块当中会有一个是旧的,旧的数据量应该没有新的多,就可以打扫旧的磁盘了,如许的磁盘会有3对,也就可以打扫全部旧的磁盘了,接下来看RAID布局,由于客户用的NTFS文件体系,用MFT很轻易就可以找到RAID的布局了。但知道RAID布局后发现这不是一个平凡的RAID5,而是一个双循环,用winhex还没法重组RAID,末了找了半天发现,UFS可以重组RAID,那么就先用它重组RAID看看是什么环境吧!重组RAID后发现数据不是最新的,我想大概是RAID5先掉线一块硬盘,而管理员没有及时发现,没有及时添加新的硬盘做rebuild,导致运行一段时间后又有一块硬盘掉线了,才造成整个RAID不可用,以是还必要找出一块旧的磁盘,才华天生最新的数据。怎么找呢?只能实行依次踢掉一块硬盘,然后重组RAID,看最新的数据是否可用,直到找到最新的数据可用为止,接着就可以导出数据,验证数据了。
整个规复过程,包罗做镜像,扇区转换和末了的拷贝数据,一共耗时5天,数据规复率达百分之九十九以上,固然过程比力漫长,但总算数据规复过来了,这为用户挽回了不须要的经济丧失。
如有尚有疑问的事变请咨询:TEL:13400027332QQ:1731278955上海蓝梦数据规复公司:https://www.disksoft.org/
我要评论