服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌EVA某型號(hào)存儲(chǔ)，底層是RAID5陣列，劃分了若干lun。

服務(wù)器故障&分析：
該存儲(chǔ)設(shè)備中raid5陣列有兩塊硬盤掉線，存儲(chǔ)中的lun丟失。
將故障服務(wù)器存儲(chǔ)中的所有磁盤編號(hào)后取出，硬件工程師檢測(cè)后發(fā)現(xiàn)掉線硬盤不存在物理故障，也沒有發(fā)現(xiàn)壞道，都可以正常讀取數(shù)據(jù)。
掉線硬盤經(jīng)過(guò)檢測(cè)沒有發(fā)現(xiàn)有物理故障，可以初步判斷硬盤掉線是因?yàn)橛脖P讀寫不穩(wěn)定，本案例中EVA存儲(chǔ)中所采用的raid控制器通常會(huì)將讀寫不穩(wěn)定的硬盤判斷為壞盤并踢出陣列。由于raid5的特性，掉線硬盤超過(guò)了2塊后就會(huì)導(dǎo)致陣列崩潰。
EVA存儲(chǔ)中每個(gè)LUN都有一份LUN_MAP，EVA存儲(chǔ)將LUN_MAP分別存放在不同的磁盤中，通過(guò)一個(gè)索引來(lái)指定其位置。因此在每個(gè)磁盤中找這個(gè)指向LUN_MAP的索引就可以找到LUN的信息了。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤以只讀模式進(jìn)行扇區(qū)級(jí)的全盤鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析硬盤底層數(shù)據(jù)。由于LUN的RAID結(jié)構(gòu)是RAID5，只需要將一個(gè)LUN的RAID條目通過(guò)RAID5的校驗(yàn)算法算出校驗(yàn)值，再和原有的校驗(yàn)值進(jìn)行比較就可以判斷這個(gè)條目中是否有掉線盤。將一個(gè)LUN的所有LUN_MAP都校驗(yàn)一遍就可以知道這個(gè)LUN中有哪些RAID條目中有掉線盤，在RAID條目中都存在的盤一定就是掉線盤。剔除掉掉線盤后就可以根據(jù)LUN_MAP恢復(fù)所有LUN的數(shù)據(jù)。
3、北亞企安數(shù)據(jù)恢復(fù)工程師編寫掃描程序掃描LUN_MAP，結(jié)合人工分析找到正確的LUN_MAP。
4、北亞企安數(shù)據(jù)恢復(fù)工程師編寫RAID條目檢測(cè)程序檢測(cè)所有LUN中掉線的磁盤，結(jié)合人工分析排除掉線磁盤。
5、北亞企安數(shù)據(jù)恢復(fù)工程師編寫數(shù)據(jù)恢復(fù)程序，結(jié)合LUN_MAP恢復(fù)所有LUN數(shù)據(jù)。人工核對(duì)每個(gè)LUN，確認(rèn)是否和用戶方描述的一致。
根據(jù)用戶方工程師的描述，LUN的數(shù)據(jù)分為2部分：Vmware的虛擬機(jī)和HP-UX上的裸設(shè)備。裸設(shè)備里存放的是Oracle的dbf數(shù)據(jù)庫(kù)。由于恢復(fù)的是LUN，無(wú)法看到里面的文件，因此需要人工核對(duì)哪些LUN是Vmware虛擬機(jī)，哪些LUN是HP-UX裸設(shè)備。核對(duì)完成后將不同的LUN掛載到不同的驗(yàn)證環(huán)境中驗(yàn)證恢復(fù)出來(lái)的數(shù)據(jù)是否完整。
6、驗(yàn)證數(shù)據(jù)完整性沒有問題后，將所有存放vmware虛擬機(jī)的LUN中的虛擬機(jī)文件都提取出來(lái)，然后通過(guò)NFS共享的方式掛載到虛擬主機(jī)上。
7、通過(guò)NFS將所有虛擬機(jī)都添加到虛擬主機(jī)以后，將所有虛擬機(jī)加電開機(jī)，都能啟動(dòng)系統(tǒng)。用戶方工程師進(jìn)入到虛擬機(jī)內(nèi)查看數(shù)據(jù)，經(jīng)過(guò)驗(yàn)證確認(rèn)虛擬機(jī)內(nèi)的數(shù)據(jù)沒有問題，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇