「北亞數(shù)據(jù)恢復」HP P2000服務器 RAID5硬盤故障掉線的數(shù)據(jù)恢復

環(huán)境：

HP P2000服務器；

raid5磁盤陣列由8塊硬盤組成。

北亞數(shù)據(jù)恢復-HP P2000服務器數(shù)據(jù)恢復

服務器故障：

2塊硬盤故障燈亮起，其他6塊硬盤狀態(tài)正常。上層應用無法使用。服務器管理員聯(lián)系北亞數(shù)據(jù)恢復中心尋求幫助。

數(shù)據(jù)恢復過程：

1、故障盤的修復和備份。經(jīng)過北亞數(shù)據(jù)恢復工程師的檢測，服務器上亮故障燈的2塊硬盤有物理故障，故障分別是磁頭損壞和邏輯故障。北亞數(shù)據(jù)恢復工程師對這2塊硬盤進行了物理修復。

2、判斷服務器起始扇區(qū)。鏡像好所有硬盤的數(shù)據(jù)后，北亞數(shù)據(jù)恢復工程師使用底層數(shù)據(jù)查看工具查詢55AA標志，查找結果如下圖，注意看特別標注的“05”的位置，這個標志代表了這應該是一個擴展分區(qū)，不是要找的正常分區(qū)，可以將這個分區(qū)排除。

北亞數(shù)據(jù)恢復-HP P2000服務器數(shù)據(jù)恢復

繼續(xù)查找，最終找到一個滿足“55AA”標志，同時又在“0x01C6”位置的數(shù)值所指向的下一個扇區(qū)是分區(qū)頭部的分區(qū)（下圖中的位置）：

北亞數(shù)據(jù)恢復-HP P2000服務器數(shù)據(jù)恢復

這個盤就是最終要找的服務器內(nèi)的第一塊硬盤。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū)，因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。

3、判斷條帶大小。Raid5陣列中，每個條帶組包含一個校驗區(qū)，校驗區(qū)的大小和一個正常條帶的大小是相同的。因此，在數(shù)據(jù)恢復過程中如果需要判斷條帶大小，可以通過這一規(guī)律進行分析。經(jīng)過分析，該服務器陣列中的條帶大小是1024扇區(qū)。

4、判斷raid磁盤陣列硬盤順序。根據(jù)已經(jīng)分析出來的1024扇區(qū)的條帶大小、扇區(qū)起始位置、校驗區(qū)走向這三個因素，北亞數(shù)據(jù)恢復工程師確定了服務器上所有硬盤在raid陣列中的盤序。

5、重組raid5陣列。借助北亞自研數(shù)據(jù)恢復工具將所有硬盤的鏡像文件按照分析出來的盤序依次添加，輸入基礎信息重組raid5陣列。重組陣列完成后，校驗數(shù)據(jù)的完整性，檢查上層應用是否可用，確認無誤后由服務器管理員驗證數(shù)據(jù)恢復結果。