位置 sha 分區結構 大小 ima 指向 分割 ges 硬盤故障

1.服務器數據恢復故障描述

今天介紹的這次數據恢復的服務器故障情況為硬盤離線，故障服務器內是由多塊硬盤組成的一組raid5磁盤陣列，由於服務器內的硬盤掉線導致服務器崩潰，管理員檢查服務器發現這兩塊硬盤均有物理故障，想要恢復數據必須首先對掉線硬盤進行物理故障的修復。

2.硬盤物理故障修復

服務器數據恢復工程師首先將掉線的兩塊硬盤進行檢測，硬盤加電後磁頭無法尋道，分離PCB清潔HDA組件後再次嘗試加電依然不能尋道，只能對故障硬盤進行物理修復（潔凈間中禁止拍照，此處無圖）。

3.重組RAID-5磁盤陣列

對服務器中所有硬盤底層數據觀察發現0扇區均出現了“55 AA”（0x01C2H處表示該分區的類型，這裏顯示“05”，代表這是一個擴展分區。所以該MBR分區結構狀態不正常）。除了8號硬盤是一個正常的MBR分區，其0x01C6處數值代表指向的下一個扇區為GPT的頭部。

圖1
7號硬盤0x01C6處數值代表指向下一個扇區。但是下一個扇區很明顯不是GPT的頭部。

圖2
因此數據恢復工程師初步推斷該陣列中8號盤和7號盤分別為第一塊和最後一塊硬盤，GPT分區所在扇區起始於172032扇區，因此初步確定LUN的起始扇區是172032扇區。數據恢復工程師對該服務器raid陣列分析得出條帶大小為1024個扇區。按照1024扇區分割，使一個記錄為一個條帶的大小，並且7塊盤跳到同一記錄283123。
當7塊盤都定位到同一位置時，通過對比可以判斷校驗區的走向，繼而判斷整個RAID-5的走向。之前已經判斷出8號盤是第一塊盤了，把8號盤放在第一個位置，確定RAID-5為左走向，盤序為8，2，3，4，1，7，5。
工程師初步確定了LUN的起始扇區是172032扇區。使用數據恢復工具跳到172032扇區對硬盤的使用情況進行觀察，正常情況下這個扇區所屬條帶中的5號盤應該是校驗區，但實際情況中卻顯示校驗區為8號盤，根據該raid左走向的規律，5號盤的校驗區應該在172032-1024=171008扇區，即上一個條帶。跳轉到171008扇區，發現校驗區為5號盤。因此可以確定LUN的起始扇區為171008扇區。
使用數據恢復工具按照確定的盤序重組raid添加進去，如圖所示。選擇RAID-5，Stripe size 512KB，左異步。

圖3
點擊Build進行重組。組好後，由於數據從1024*8=8192個扇區開始，若專業恢復工具沒有跳轉到此扇區的功能，那麽剛組好的RAID必須和一個文件再進行一次Build重組操作。RAID的起始扇區(Start sectors)選擇8192，這個文件可以任意選擇起始扇區和大小大小(Count sectors)，下圖為重組後的raid5磁盤陣列。

圖4

4.服務器數據恢復結果

RAID-5磁盤陣列重建完成經由客戶驗證，驗證通過，服務器數據恢復成功。

raid5陣列掉了兩塊硬盤，都是物理故障，如何恢復數據