存儲(chǔ)raid5兩塊盤(pán)掉線(xiàn)導(dǎo)致數(shù)據(jù)丟失的恢復(fù)全過(guò)程
1. 故障描述
本案例是HP P2000的存儲(chǔ)vmware exsi虛擬化平臺(tái),由RAID-5由10塊lT硬盤(pán)組成,其中6號(hào)盤(pán)是熱備盤(pán),由于故障導(dǎo)致RAID-5磁盤(pán)陣列的兩塊盤(pán)掉線(xiàn),表現(xiàn)為兩塊硬盤(pán)亮黃燈。 經(jīng)用戶(hù)方維護(hù)人員檢測(cè),故障硬盤(pán)應(yīng)為物理故障,表現(xiàn)為:序列號(hào)無(wú)法讀取,在SAS擴(kuò)展卡上硬盤(pán)無(wú)法識(shí)別。

2. 數(shù)據(jù)備份與修復(fù)
故障發(fā)生后用戶(hù)方工程師與我公司聯(lián)系,經(jīng)過(guò)詳細(xì)咨詢(xún),了解到故障比較嚴(yán)重,必須把RAID-5磁盤(pán)陣列帶到我公司進(jìn)行檢測(cè),檢測(cè)RAID-5的每塊成員盤(pán)是物理故障(磁頭損壞或者盤(pán)片劃傷)還是邏輯故障。由于情況緊急,工程師在接到原盤(pán)以后,立即著手準(zhǔn)備檢測(cè)。對(duì)能識(shí)別的好盤(pán)用連接到北亞鏡像服務(wù)器上使用WinHex做扇區(qū)級(jí)鏡像,同時(shí)對(duì)不能識(shí)別的壞盤(pán)進(jìn)行檢測(cè)。
首先將壞盤(pán)連接到外部的SAS擴(kuò)展卡上,加電后通過(guò)硬盤(pán)工作聲音判斷硬盤(pán)電機(jī)能夠起轉(zhuǎn),但是磁頭沒(méi)有進(jìn)行尋道操作,于是嘗試把硬盤(pán)PCB分離下來(lái)對(duì)HDA組件氧化部分進(jìn)行清潔操作,將PCB還原后故障依舊。于是和客戶(hù)溝通使用6號(hào)熱備盤(pán)的好PCB替換到故障盤(pán)上進(jìn)行嘗試性修復(fù),再將故障盤(pán)PCB上的ROM芯片替換到6號(hào)盤(pán)的好PCB上面后硬盤(pán)工作時(shí)起轉(zhuǎn)和磁頭尋道聲音都正常,但是在尋道結(jié)束后,有明顯的敲盤(pán)聲音,于是判斷有可能磁頭損壞。在和用戶(hù)溝通后嘗試使用6號(hào)熱備盤(pán)中的好磁頭對(duì)故障盤(pán)進(jìn)行替換操作以讀取數(shù)據(jù)。在無(wú)塵室對(duì)故障盤(pán)進(jìn)行開(kāi)盤(pán)更換磁頭操作后,將故障盤(pán)連接到專(zhuān)業(yè)硬盤(pán)維修工作上進(jìn)行檢測(cè),發(fā)現(xiàn)故障盤(pán)已經(jīng)不能識(shí)別,數(shù)據(jù)無(wú)法讀取。
因?yàn)橛脩?hù)有兩塊故障盤(pán),之前嘗試修復(fù)的都是其中一塊,再次和客戶(hù)溝通嘗試對(duì)另一塊故障盤(pán)進(jìn)行修復(fù)操作。和先前的故障盤(pán)一樣,這塊盤(pán)的故障依舊是磁頭損壞,因?yàn)橛脩?hù)的
HP OEM盤(pán)價(jià)格昂貴,于是嘗試在網(wǎng)上購(gòu)買(mǎi)ST原廠(chǎng)的相同型號(hào)硬盤(pán)進(jìn)行磁頭更換。這塊硬盤(pán)的磁頭更換完成后,設(shè)備能夠正常識(shí)別硬盤(pán),于是將故障盤(pán)所有扇區(qū)完整鏡像到一塊相同容量的備份盤(pán)中。
3.重組RAID-5
步驟【判斷起始扇區(qū)】所有硬盤(pán)都鏡像好后就可以重組了,用WinHex打開(kāi)9塊盤(pán)(熱備盤(pán)不需要加進(jìn)去重組),先把鏡像文件解析成磁盤(pán)??梢钥吹竭@9塊盤(pán)的0扇區(qū)都有“55 AA”標(biāo)志,如圖1所示。

圖1
查找結(jié)果如圖2所示,0x01C2H處表示該分區(qū)的類(lèi)型,這里顯示“05”,代表這是一個(gè)擴(kuò)展分區(qū)。因此從0扇區(qū)看這是一個(gè)不正常的MBR分區(qū)結(jié)構(gòu)。
圖2
按圖1方式繼續(xù)往下找,分別在9號(hào)盤(pán)和8號(hào)盤(pán)找到了“55 AA”的標(biāo)志。9號(hào)盤(pán)查詢(xún)結(jié)果如圖3所示。這是一個(gè)正常的MBR分區(qū),其0x01C6處數(shù)值代表指向的下一個(gè)扇區(qū)為GPT的頭部。
圖3
8號(hào)盤(pán)查詢(xún)結(jié)果如圖4所示。其0x01C6處數(shù)值代表指向下一個(gè)扇區(qū)。但是下一個(gè)扇區(qū)很明顯不是GPT的頭部。
圖4
由此可以確定9號(hào)盤(pán)是第一塊盤(pán),8號(hào)盤(pán)可能是最后一塊盤(pán)。GPT分區(qū)所在扇區(qū)起始于172032扇區(qū),因此初步確定LUN的起始扇區(qū)是172032扇區(qū)。
【判斷條帶(stripe)大小】條帶也稱(chēng)塊,它是RAID處理數(shù)據(jù)的基本單元。不同的RAID其條帶大小有所不同。RAID-5的1個(gè)條帶組中有1個(gè)校驗(yàn)區(qū),1個(gè)校驗(yàn)區(qū)的大小等于1個(gè)條帶的大小,根據(jù)這一點(diǎn),針對(duì)這個(gè)RAID-5案例做分析。如果對(duì)VMFS的文件系統(tǒng)不熟悉,可以通過(guò)比較法確定條帶大小。如某一條帶組中的校驗(yàn)區(qū)跟這一條帶組中的非校驗(yàn)區(qū)可能相差的很明顯,通過(guò)WinHex查看并做對(duì)比,就可以找到條帶大小。
本案例判斷出一個(gè)條帶是1024個(gè)扇區(qū)。
【判斷RAID-5成員盤(pán)盤(pán)序】按照1024扇區(qū)分割,使一個(gè)記錄為一個(gè)條帶的大小,如圖5所示。并且9塊盤(pán)跳到同一記錄283123。
圖5
當(dāng)9塊盤(pán)都定位到同一位置時(shí),通過(guò)對(duì)比可以判斷校驗(yàn)區(qū)的走向,繼而判斷整個(gè)RAID-5的走向。之前已經(jīng)判斷出9號(hào)盤(pán)是第一塊盤(pán)了,把9號(hào)盤(pán)放在第一個(gè)位置,接著就可以判斷走向了,結(jié)果如圖6所示(drive9是第4塊盤(pán))。確定RAID-5為左走向,盤(pán)序?yàn)?,2,3,4,10,1,7,8,5。
圖6
前面內(nèi)容初步確定了LUN的起始扇區(qū)是172032扇區(qū)。用WinHex跳到172032扇區(qū),觀察各硬盤(pán)實(shí)際情況。如果172032扇區(qū)是LUN的起始扇區(qū),那么這個(gè)扇區(qū)所屬條帶中的5號(hào)盤(pán)應(yīng)該是校驗(yàn)區(qū),但是此條帶中卻顯示8號(hào)盤(pán)是檢驗(yàn)區(qū),根據(jù)本案例RAID-5的左走向,5號(hào)盤(pán)的校驗(yàn)區(qū)應(yīng)該在172032-1024=171008扇區(qū),即上一個(gè)條帶。跳轉(zhuǎn)到171008扇區(qū),發(fā)現(xiàn)校驗(yàn)區(qū)為5號(hào)盤(pán)。因此可以確定LUN的起始扇區(qū)為171008扇區(qū)。
【重組RAID-5】使用專(zhuān)業(yè)恢復(fù)工具按照確定的盤(pán)序組好,添加進(jìn)去,如圖7所示。選擇RAID-5,Stripe size 512KB,左異步。
圖7
點(diǎn)擊Build進(jìn)行重組。組好后,由于數(shù)據(jù)從1024*8=8192個(gè)扇區(qū)開(kāi)始,若專(zhuān)業(yè)恢復(fù)工具沒(méi)有跳轉(zhuǎn)到此扇區(qū)的功能,那么剛組好的RAID必須和一個(gè)文件再進(jìn)行一次Build重組操作。RAID的起始扇區(qū)(Start sectors)選擇8192,這個(gè)文件可以任意選擇起始扇區(qū)和大小大小(Count sectors),如圖8和圖9所示,圖10是組好的RAID-5。
圖8
圖9
圖10
4.移交數(shù)據(jù)
整個(gè)RAID-5就重建好后,由我公司商務(wù)聯(lián)系用戶(hù)方驗(yàn)收數(shù)據(jù),用戶(hù)方確定數(shù)據(jù)沒(méi)問(wèn)題,簽訂完驗(yàn)收合同后,完整的RAID-5數(shù)據(jù)即可移交。移交時(shí)根據(jù)用戶(hù)方要求把數(shù)據(jù)移交到用戶(hù)方帶來(lái)的新盤(pán)上。恢復(fù)完的數(shù)據(jù)保留在我公司服務(wù)器上3天,之后數(shù)據(jù)自動(dòng)被系統(tǒng)銷(xiāo)毀。
相關(guān)文章

讀速突破12000MB/s! 致態(tài)TiPlus9100 2TB SSD固態(tài)硬盤(pán)首發(fā)評(píng)測(cè)
憑借長(zhǎng)江存儲(chǔ)晶棧Xtacking 4.0技術(shù)優(yōu)勢(shì),致態(tài)推出全新TiPlus9100固態(tài)硬盤(pán),以12GB/s準(zhǔn)滿(mǎn)速設(shè)計(jì)成為新賽道的領(lǐng)跑者2026-04-24
小到超乎想象! 閃迪至尊極速小神盾 Type-C 閃存盤(pán)測(cè)評(píng)
全新推出的閃迪至尊極速小神盾 TypeC 閃存盤(pán),以突破性小巧設(shè)計(jì)、高速傳輸性能、高達(dá)1TB的大容量擴(kuò)展、穩(wěn)定常駐體驗(yàn)為核心優(yōu)勢(shì),精準(zhǔn)解決輕薄設(shè)備擴(kuò)容難題2026-04-24
讓4K/8K剪輯效率起飛! 西部數(shù)據(jù)G-RAID PROJECT 2硬盤(pán)測(cè)評(píng)
視頻創(chuàng)作很費(fèi)存儲(chǔ),今天我們就來(lái)給大家推薦一款西部數(shù)據(jù)G-RAID PROJECT 2硬盤(pán),以有效解決創(chuàng)作者存儲(chǔ)視頻素材面臨的容量與性能難題2026-04-14
長(zhǎng)江存儲(chǔ)PC550 PCIe 5.0固態(tài)硬盤(pán)評(píng)測(cè):滿(mǎn)載功耗不到6W+速度突破11800MB/
長(zhǎng)江存儲(chǔ)為我們帶來(lái)了一款十分”冷靜”的PCIe 5.0商用消費(fèi)級(jí)SSD——PC550,相信將會(huì)打破這一局面,加速PCIe 5.0 SSD快速普及2026-03-17
游戲本 Gen5 擴(kuò)容新選項(xiàng)! 宏碁 N8000 PCIe 5.0 2TB 固態(tài)硬盤(pán)評(píng)測(cè)
2 月 13 日,宏碁推出了基于 6nm 主控的 PCIe 5.0 固態(tài)硬盤(pán) —— 宏碁 N8000,該產(chǎn)品采用 PCIe 5.0 x4 高速通道與 NVMe 2.0 接口協(xié)議,為中高端游戲本、輕薄本及迷你主機(jī)提2026-03-06
低溫+高性能全都要! 鎧俠 VC10 PCIe 5.0 固態(tài)硬盤(pán)首發(fā)測(cè)評(píng)
今天給大家?guī)?lái)的就是鎧俠最新推出的VC10 PCIe5.0固態(tài)硬盤(pán),順序讀取速度高達(dá)10000MB/s,比PCIe4.0固態(tài)硬盤(pán)要快不少,而它的價(jià)格不到千元,性?xún)r(jià)比相當(dāng)在線(xiàn),2026年P(guān)CIe5.02026-03-05
旗艦級(jí)PCIe 5.0性能之選! 鎧俠EXCERIA極至超速PRO G2固態(tài)硬盤(pán)評(píng)測(cè)
存儲(chǔ)大廠(chǎng)鎧俠近期推出了多款 Gen5 固態(tài)新品,其中就包括今天我們要聊的這款鎧俠 EXCERIA PRO G2 VE10 旗艦新品2026-03-05
首款雙3.5硬盤(pán)位+5000M網(wǎng)口! 零刻ME Pro NAS全面測(cè)評(píng)
新年伊始零刻推出了存儲(chǔ)ME系列第二款產(chǎn)品,也是零刻首款雙3.5英寸盤(pán)位的存儲(chǔ)產(chǎn)品,零刻ME Pro并不是一款玩票性質(zhì)的NAS,而是一款工業(yè)設(shè)計(jì)極具顛覆性的小鋼炮2026-02-10
一塊硬盤(pán)擺脫AI時(shí)代的存儲(chǔ)焦慮! 希捷酷狼Pro 30TB NAS硬盤(pán)深度評(píng)測(cè)
相信不少視頻團(tuán)隊(duì)、AI 訓(xùn)練組和企業(yè)也都被這“存儲(chǔ)紅色警告焦慮”折磨過(guò),正當(dāng)我們四處尋找擴(kuò)容方案時(shí),希捷發(fā)布了全新的 酷狼Pro 系列, 一口氣將容量推到 30TB,可以說(shuō)是2026-01-27
雙面存儲(chǔ)+速度達(dá)14GB/s! 金士頓FURY Renegade G5 8TB SSD全面測(cè)評(píng)
金士頓Fury Renegade G5 系列旗艦 PCIe 5.0 M.2 固態(tài)硬盤(pán)推出 8TB 容量版本,作為金士頓FURY叛逆者家族的最新旗艦,它不僅搭載了備受矚目的慧榮SM2508 6nm主控與鎧俠BiCS 82026-01-27











