服务器数据恢复—异常断电导致RAID无法找到存储的数据恢复案例
摘要：
服务器数据恢复环境：
某品牌ProLiant DL380系列服务器，服务器中有一组由6块SAS硬盘组建的RAID5阵列，WINDOWS SERVER操作系统，作为企业内部文件服务器使用。
服务器故障：
机房供电几次意外中断，服务器出现故障前最后一次异常断电重启后RAID报错，提示无法找到存储设备，进入RAID管理模块做任何操作都死机，重启服务器后问题依旧，用户联系北亚企安数据恢复中心寻求帮助。
阅读全文
服务器数据恢复环境：
某品牌ProLiant DL380系列服务器，服务器中有一组由6块SAS硬盘组建的RAID5阵列，WINDOWS SERVER操作系统，作为企业内部文件服务器使用。
服务器故障：
机房供电几次意外中断，服务器出现故障前最后一次异常断电重启后RAID报错，提示无法找到存储设备，进入RAID管理模块做任何操作都死机，重启服务器后问题依旧，用户联系北亚企安数据恢复中心寻求帮助。
阅读全文
posted @ 2024-04-30 15:11
服务器存储数据恢复环境：
某品牌MSA2000存储，该存储中有一组由8块SAS硬盘（其中有一块热备盘）组建的RAID5阵列，raid5阵列上层划分了6个lun，均分配给HP-Unix小型机使用，主要数据为oracle数据库和OA服务端。
服务器存储故障：
该MSA2000存储RAID5阵列中2块硬盘出现故障离线，阵列中只有一块热备盘，虽然热备盘成功激活，RAID5阵列瘫痪，上层LUN无法使用，存储不可用。
服务器数据恢复环境：
一台服务器+MD1200磁盘柜，通过raid卡将15块磁盘组建成一组raid5磁盘阵列。raid5阵列分配了2个lun，操作系统层面对lun进行分区：1个分区采用LVM扩容方式加入到了root_lv中，其余分区格式化为XFS文件系统。
服务器故障：
工作人员为服务器重装操作系统时操作失误导致分区状态改变，一个存放重要数据的分区丢失，无法访问。
服务器存储数据恢复环境：
某品牌Storwize V3700存储，10块硬盘组建了2组Mdisk加入到一个存储池中，一共创建了1个通用卷来存放数据，主要数据为oracle数据库。
服务器存储故障：
其中一组Mdisk中两块磁盘出现故障离线，该组Mdisk失效，导致该通用卷无法使用。
一台某品牌EqualLogic PS系列某型号存储，存储中有一组由16块SAS硬盘组建的RAID5磁盘阵列，RAID5上划分VMFS文件系统存放虚拟机文件。存储系统上层一共分了4个卷。
raid5阵列中磁盘出现故障，有2块硬盘的指示灯显示黄色，存储不可用，存储设备已经过保，用户方联系我们数据恢复中心要求恢复存储中的数据。
一台某品牌服务器，通过FreeNAS来做iSCSI，然后使用两台同品牌服务器做ESXi虚拟化系统。
FreeNAS层为UFS2文件系统，使用整个存储建一个稀疏模式的文件，挂载到ESXi虚拟化系统。ESXi虚拟化系统中有3台比较重要的虚拟机，这几台虚拟机情况如下：
1、windows server操作系统，运行门户网站，采用ASP.net+PHP混合构架，部署的SqlServer和mysql数据库 。
2、FreeBSD操作系统，运行Mysql数据库，供其他多台虚拟机使用。
3、windows server系统，存放新开发的程序代码。
服务器数据恢复环境：
一台Windows Server操作系统服务器，服务器上部署MongoDB数据库。
MongoDB数据库故障&检测：
工作人员在未关闭MongoDB数据库服务的情况下，将数据库文件拷贝到其他分区。拷贝完成后将原MongoDB数据库所在分区进行了格式化操作，然后将数据库文件拷回原分区，重新启动MongoDB服务，服务无法启动。
服务器数据恢复环境：
昆腾某型号存储，8个存放数据的存储柜+1个存放元数据的存储柜。
元数据存储：8组RAID1阵列+1组RAID10阵列+4个全局热备硬盘。
数据存储：32组RAID5阵列，划分2个存储系统。
服务器故障：
数据存储的1个存储系统中的一组RAID5阵列中有2块硬盘先后出现故障离线，导致该RAID5阵列失效，整个存储系统崩溃不可用。
本案例存储及文件系统架构如下：
EVA存储数据恢复环境：
EVA控制器+三个扩展柜+数十块FC硬盘。
EVA存储故障&检测：
磁盘掉线导致存储中的部分LUN丢失，部分LUN损坏不可用。
由于是磁盘掉线导致存储中的LUN不可用。拿到所有磁盘后，先由硬件工程师对所有磁盘做物理故障检测，经过检测，没有发现有硬盘存在物理故障，都可以正常读取。使用坏道检测工具检测磁盘坏道，也没有发现有硬盘存在坏道。
NetApp存储数据恢复环境：
NetApp FAS某型号存储，该NetApp存储中有96块扇区大小是520字节的SAS硬盘。存储中的lun都映射给小型机使用，存放Oracle数据库文件，采用ASM裸设备存储方式。
NetApp存储故障：
工作人员误操作删除了该NetApp存储上所有lun。
和工作人员沟通后得知：由于业务需要，需要重新规划该NetApp存储的存储空间，工作人员直接把存储卷全部删除并重新分配。在完成卷的删除但还没有重新分配的时候，上层业务宕机。运维工程师紧急排查故障情况，发现跑业务的服务器上的磁盘都“消失”了，无法访问数据。
KVM是Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux2.6.20版本之后集成在Linux的各个主要发行版本中。KVM使用Linux自身的调度器进行管理。
本案例中的服务器操作系统为Linux，文件系统为EXT4。操作系统上的部署的几台KVM虚拟机被删除，每台KVM虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件，用户需要恢复的数据是raw格式的磁盘文件。这几台被误删除的虚拟机存放的是数据库，程序代码等数据。
服务器数据恢复环境：
EMC某型号存储，该存储内有一组由12块磁盘组建的raid5阵列，划分了两个lun。
服务器故障：
管理员为服务器重装操作系统后，发现服务器的磁盘分区发生改变，原来的sdc3分区丢失。由于该分区存放了公司重要业务信息，急需恢复里面的数据。
服务器存储数据恢复环境：
某品牌服务器存储中有一组由6块SAS硬盘组建的RAID5阵列，其中有1块硬盘作为热备盘使用。上层划分若干lun，存放Oracle数据库数据。
服务器存储故障&分析：
该RAID5阵列中一块硬盘出现故障离线，热备盘自动激活替换故障硬盘，热备盘同步数据的过程中该raid5阵列中又有一块硬盘出现故障，RAID5阵列瘫痪，上层LUN无法正常访问。
因为本案例中存储控制器的磁盘检查策略严格，一旦某些磁盘性能不稳定，该型号存储控制器就将该块磁盘识别为坏盘，并将该块磁盘踢出RAID。一旦RAID中掉线的盘数到超过RAID级别允许掉盘的最大数量，该RAID将不可用，上层基于RAID的LUN也无法访问，从而导致重要数据丢失。
RAID5作为应用最广泛的raid阵列级别之一，在不同型号服务器中的RAID5出现故障后，处理方法也不同。
RAID5阵列级别是无独立校验磁盘的奇偶校验磁盘阵列，采用数据分块和独立存取技术，能在同一磁盘上并行处理多个访问请求，同时允许阵列中的任何一个硬盘出现故障。
实际案例中，raid5阵列最常出现的故障情况就是硬盘自行脱机，联机状态显示为DDD(Defunct Disk Drive，无效磁盘驱动器)，硬盘出现物理故障或逻辑故障。
服务器数据恢复环境：
一台安装windows server操作系统的服务器。一组由8块硬盘组建的RAID5，划分LUN供这台服务器使用。
在windows服务器内装有SqlServer数据库。存储空间LUN划分了两个逻辑分区。
服务器故障&初检：
由于未知原因，Sql Server数据库文件丢失，丢失数据涉及到3个库，表的数量有3000左右。数据库文件丢失原因还没有查清楚，也不能确定数据存储位置。
数据库文件丢失后服务器仍处于开机状态，所幸没有大量数据写入。
某企业光纤存储上有一组由16块硬盘组建的raid5阵列。管理员发现该光纤存储上的卷无法挂载，经过检查发现raid5阵列中有2块硬盘离线，于是联系我们数据恢复中心要求数据恢复工程师到现场恢复服务器存储上的数据。
服务器数据恢复环境：
P740+AIX+Sybase+V7000存储阵列柜，阵列柜上有12块SAS机械硬盘（包括1块热备盘）。
服务器故障：
管理员在日常巡检过程中发现阵列柜中有一块磁盘发生故障，于是更换磁盘并同步数据，数据同步还未进行到一半时，另一块磁盘也出现问题，导致小型机无法挂接逻辑盘，业务中断。存储管理界面显示有两块磁盘故障脱机，其中10号槽位故障盘为热备盘。
阵列柜中创建了2组Mdisk，加到一个pool中，现主要数据pool无法加载，共有三个通用卷无法挂载。
服务器数据恢复环境：
一台V7000存储，该存储上有一组由12块硬盘组建的raid5磁盘阵列，其中包括一块热备盘。
服务器故障：
管理员在巡检过程中发现该存储中的raid5阵列有一块硬盘掉线，于是使用一块新的硬盘更换掉线硬盘并同步数据。数据同步进行还不到50%的时候，该存储中又有一块硬盘掉线，存储崩溃，逻辑盘无法挂载，两块硬盘脱机。
某品牌EqualLogic PS6100系列存储阵列是一款容错功能较强的存储设备，具有较高的安全性能。一些硬件故障或者误操作也会破坏该系列存储内的数据，下面分享一个北亚企安数据恢复工程师接到的一个关于EQ PS6100存储的数据恢复案例。
一台EqualLogic PS6100存储阵列中有一组由20块硬盘组建的raid5磁盘阵列。
浙公网安备 33010602011771号