設(shè)備由啟動盤一塊500GB和23塊750GB的SATA硬盤的RAID5磁盤陣列組成。當設(shè)備XFS系統(tǒng)啟動,自檢RAID5陣列XFS分區(qū)時,提示“超級塊錯誤”,操作系統(tǒng)無法識別陣列硬盤分區(qū)。
華軍服務(wù)器數(shù)據(jù)恢復工程師用相關(guān)工具檢測,RAID5的第2塊和第5塊硬盤工作狀態(tài)不正常,第2塊硬盤有明顯的物理壞扇區(qū),RAID5卷是XFS文件系統(tǒng)分區(qū)格式,硬盤分區(qū)的超級塊已經(jīng)損壞。由于XFS是由SGI公司推出的文件系統(tǒng),在國內(nèi)只有少數(shù)人對該文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)做過分析,相關(guān)的技術(shù)資料非常少,因此要恢復該RAID5的數(shù)據(jù),技術(shù)上有很大的難度。但經(jīng)過對硬盤文件系統(tǒng)的結(jié)構(gòu)進行分析,發(fā)現(xiàn)RAID5陣列上主要索引節(jié)點(inode)依然存在,數(shù)據(jù)有可能恢復。
華軍服務(wù)器數(shù)據(jù)恢復工程師首先通過逆向工程的方法對XFS文件系統(tǒng)在硬盤的邏輯結(jié)構(gòu)進行了詳細的分析,在此基礎(chǔ)上對RAID5做了錯誤分析,得出以下分析結(jié)論:
1.由于XFS文件系統(tǒng)的超級塊部分損壞,導致XFS系統(tǒng)無法訪問分區(qū);
2.XFS分區(qū)的根目錄節(jié)點部分損壞;
3.RAID5的第2塊硬盤有物理壞扇區(qū);
4.RAID5的第5塊硬盤曾經(jīng)“離線”,導致第5塊硬盤的數(shù)據(jù)不“新鮮”。
5.RAID5的第5塊硬盤離線后可能有短時間的上線,造成部分i節(jié)點損壞。
6.用系統(tǒng)自身提供的FSCK命令可能已經(jīng)無法修復分區(qū),而且一旦修復失敗,會導致數(shù)據(jù)永遠無法恢復,風險極大,因此必須使用專用的XFS數(shù)據(jù)恢復軟件提取RAID5的數(shù)據(jù)。由于RAID5陣列中有近15TB數(shù)據(jù),所以數(shù)據(jù)恢復的工作量巨大。
由此我們得出了這次數(shù)據(jù)恢復工作的重點是:
手工修復XFS文件系統(tǒng)的部分數(shù)據(jù)結(jié)構(gòu),在最短的時間編寫出專門針對該RAID5的數(shù)據(jù)提取程序。我們的工作過程如下:
1.逆向分析XFS文件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)1個工作日;
2.手工修復XFS分區(qū)的部分i節(jié)點和部分受損的目錄結(jié)構(gòu)1個工作日;
3.編寫出專門針對該RAID5的數(shù)據(jù)提取程序2個工作日;
4.提取數(shù)據(jù)10個工作日。
最后在我們服務(wù)器數(shù)據(jù)恢復工程師的艱苦的努力之下上述過程順利實現(xiàn),成功地提取了15TB的數(shù)據(jù),完成了曙光服務(wù)器的數(shù)據(jù)恢復。
一、前言 不知道你有沒有體驗過對硬盤誤格式化(Format)、誤分區(qū)(如用Fdisk)后的痛苦?或...
固態(tài)存儲技術(shù)簡稱為SSD,一般可以分為二種方式: 基于閃存的SSD:采用FLASH芯片作為存儲...
華軍數(shù)據(jù)恢復中心 成功恢復無數(shù)次RAID磁盤陣列數(shù)據(jù)之后,總結(jié)出一套快捷準確的RAID磁盤...
現(xiàn)在硬盤空間越來越大,而可供我們存儲的空間卻越來越小。當你興沖沖買了一塊大容量硬盤...
在日常應(yīng)用中,大多是把服務(wù)器上所有的硬盤創(chuàng)建RAID5,并且只劃分了一個邏輯磁盤,這樣從...
目前服務(wù)器使用較多的就是RAID數(shù)據(jù)存儲技術(shù),它在存儲容量、存儲安全和存儲速度上都有一...
1、文件丟失之后,請立即停止往原盤(原分區(qū))寫入任何數(shù)據(jù),最好立即停止對該分區(qū)進行任...