客户名称:上岛咖啡
存储介质:HP服务器 2块硬盘
阵列级别:RAID 1
故障原因:客户用的是HP的服务器,用的两块500G硬盘做的RAID1阵列,突然出现系统无法启动,送到HP维修站检测两块硬盘都损坏了。
这个盘的恢复过程还是非常经典的,涉及到几个方面的恢复技术:
这两块硬盘的型号是GB0500EAFJH,实际上是希捷的ES2 500G的OEM盘,这种硬盘的故障率还是蛮高的。经过检测有一块盘通电后有明显的磁头摩擦盘片的声音,这块盘肯定是恢复无望了,因为RAID1是两块盘的数据同步复制的,所以希望只能寄托在另一块盘的身上了。
另一块盘上UDMA-EXPRESS检查上电声音正常,但认盘速度很慢,好不容易认盘后一扫描盘有规律性的红块,这种一般是属于有一个磁头性能不良了。进入DE做数据镜像,发现E盘里面全是些几年前的数据备份没有任何价值,客户要的浪潮财务系统的数据库全放在D盘上,而D盘的MFT表正好在损坏的那个磁头上,无法浏览到里面的数据,这个时候我们先不要着急恢复D盘的数据,先看看C盘里面的文件有没有最近更新过的文件记录,因为RAID1当中两个盘损坏往往不是同进损坏的,如果这个盘先坏的那么里面的数据可能是几个月或是一两年前的数据都有可能,那样的话数据对客户来说就没有太大的意义了。还好通过扫描C盘的MFT表发现SQL SERVER目录下的几个系统库文件更新日期是2015年1月份的,那么说明这块硬盘应该是最近才损坏的。
接下来通过DE的分头镜像功能,先把状态好的3个头的数据镜像出来,再来镜像2号头的数据,经过一晚上时间的镜像2号头的镜像终于完成,但MFT区域损坏很严重,MFT又叫主文件分配表(Master File Table),这个表是NTFS文件系统里面最关键的一个东西,少了它文件的名字跟存放地址这些信息就无从得知.通过SCAN MFT表,扫到了5个帐套数据库,而客户提供给我们的信息是有8个帐套。那么就是还有3个帐套的MFT表信息丢失,这个时候就得用到另一个关键技术,MDF数据库碎片恢复技术,从剩下的空间内根据MDF文件底层的结构特征来直接提取数据库碎片并根据页号来重组这些碎片得到一个完整的数据库文件。
上一篇:硬盘物理坏道解决方法