数据恢复

一个单盘和一个RAID5组成跨区卷的服务器恢复

     北京一同行描述：客户拿来一个服务器，5个400Ｇ的硬盘。根据客户的描述我就有点一头雾水：两个服务器（其实每个服务器就是一个300Ｇ的单盘，里面有系统）都共享这个1.45T的空间，向里面写数据，不知什么原因其中一个服务器现有不能访问了，然后恢复里面的数据。分析出这个阵列的参数后发现前面只有一个10Ｇ的NTFS分区，剩下的数据中只有零星的EXT4的底层特征数据，但不完整，感觉被破坏似的，经分析初步判断这个RAID5应该是一个跨区卷中的后半部分，前半部很有可能是没有拿来的两个服务器中的一个，然后要同行把另外两个300Ｇ的硬盘做成镜像文件拿来进行分析，分析发现其中的一个服务器（镜像名为101）的部分数据与这个RAID5组成了跨区卷，这个跨区卷由三部分组的。这样客户的整个操作流程逐渐清晰了：客户先用102服务器与这个1.45T的RAID5组成了一个1.7T跨区卷，格式化成EXT4分区，过了一段时间，客户把1.45T的一部分450G划分给101服务器（此时有可能102服务器没有用了），与101中的50G的区域组成跨区卷，格式成XFS分区格式，然后写入数据（难怪开始分析的RAID5中的EXT4的底层数据是残缺的，而且后来的XFS分区的开始部分在101服务器的硬盘中，在这个RAID5的开始部分也没有发现XFS的数据特征）。此时102中的那个1.7T的跨区卷也就不存在了，客户要恢复的主要数据是101中的这个500Ｇ的分区。经过重组（先组RAID5，再组跨区卷），终于找到客户要恢复的数据。（说明：这个案例在年前就已恢复成功，客户最近才取走数据，所以这个案例现在才对外公布）