杭州服务器数据恢复之华东电网新安江水电站IBM RAID5数据恢复手记

[ 2009-12-16 12:26:05 | 作者: Admin ]

字号: 大 | 中 | 小

接到华东电网公司新安江水力发电厂胡先生电话，描述一台IBM X236做RAID5的服务器瘫痪，系统无法启动，出现提示“系统无法找到启动盘”的信息，只表示改服务器是做RAID5的。该服务器是新安江大坝生产部大坝监控服务器，里面数据很重要。
经上门检测发现，IBMX236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不对损坏的硬盘进行数据更新，从而导致对于损坏硬盘进行数据整合或者强制上线的损坏硬盘，恢复出来的数据损坏。对损坏的硬盘进行数据分析，判断那个硬盘先损坏，从而将该硬盘移除，对其他的硬盘进行异或运算（RAID校验位是存放校验位硬盘的其他的硬盘异或得出的）得出损坏的硬盘数据。经过对两个损坏的硬盘进行数据分析发现，1号硬盘是先损坏的，而0号硬盘是最后损坏，也就是说2个损坏的硬盘当中是0号硬盘数据是最新鲜的，于是剔除1号硬盘，对0号、2号、3号硬盘进行数据异或得出1号硬盘的最新鲜数据，然后对其数据整合。经过对硬盘主引导记录Master Boot、硬盘分区表Partion Table、NTFS文件系统（BOOT）、文件分配表Mft、数据Data检查发现正常，数据恢复成功！
这里要提醒各位电脑工程师或者服务器工程师：平时如果服务器RAID5有两个硬盘同时报错的话，不要轻易的对其中硬盘强制上线，然后对其数据重建，就如上面的情况，如果把1号硬盘强制上线，在对0号硬盘数据重建的话，可想而知，这个服务器数据可能会导致客户数据无法恢复。