在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

服務器數據恢復—異常斷電導致存儲癱瘓的數據恢復案例

Frombyte ? 來源:Frombyte ? 作者:Frombyte ? 2024-06-25 13:41 ? 次閱讀

服務器存儲數據恢復環境:
一臺存儲中有一組由12塊SAS硬盤組建的RAID6磁盤陣列,劃分為一個卷,分配給幾臺Vmware ESXI主機做共享存儲。該卷中存放了大量Windows虛擬機,這些虛擬機系統盤是統一大小,數據盤大小不確定,數據盤是精簡模式。

服務器存儲故障:
機房斷電導致服務器存儲異常關機,加電后存儲無法使用。

服務器存儲數據恢復過程:
1、將故障服務器存儲的所有磁盤和備份數據的目標磁盤接入到Windows Server服務器上。將磁盤都設為脫機(只讀)狀態,看到的連接狀態如下所示(HD1-HD12為目標備份磁盤,HD13-HD24為源故障磁盤,型號為HUS723030ALS640):

pYYBAGRsboWAHB3gAAOZriatnis300.png北亞企安數據恢復——存儲數據恢復



2、使用工具在底層讀取HD13-HD24扇區,發現了大量損壞扇區,數據恢復工程師初步推斷出現這種情況的原因是這種硬盤的讀取機制與常見硬盤不一樣。嘗試更換主機、HBA卡、擴展柜,并將操作系統更換為Linux,均呈現相同故障表現。與用戶方工程師溝通,用戶方工程師回應此控制器對磁盤沒有特殊要求。
檢測硬盤損壞扇區的分布規律,服務器數據恢復工程師發現以下規則:
a、損壞扇區分布以256個扇區為單位。
b、除損壞扇區片斷的起始位置不固定外,后面的損壞扇區都是以2816個扇區為間隔。
所有磁盤的損壞扇區(部分)分布:

wKgaomZ6V_mAM54wAAM6_trNtYs303.png北亞企安數據恢復——存儲數據恢復



北亞企安數據恢復工程師編寫小程序,繞過處理每個磁盤的損壞扇區,將所有盤的數據做只讀鏡像。
3、基于鏡像文件分析所有磁盤的底層數據。
經過分析發現損壞扇區呈規律性出現:
-每段損壞扇區區域大小總為256。
-損壞扇區分布為固定區域,每跳過11個256扇區遇到一個壞的256扇區。
-損壞扇區的位置一直存在于RAID的P校驗或Q校驗區域。
-所有硬盤中只有10號盤中有一個自然壞道。
分析HD13、HD23、HD24的0-2扇區得知分區大小為52735352798扇區,按RAID6的模式計算,將分區大小除以9等于5859483644扇區,與物理硬盤大小以及DS800控制器中保留的RAID信息區域大小吻合。根據物理硬盤底層表現,分區表大小為512字節,后面無8字節校驗,大量的0扇區也無8字節校驗。故原存儲并未啟用存儲中常用的DA技術(520字節扇區)。
分區大小如下圖(GPT分區表項底層表現,涂色部分表示分區大小,單位512字節扇區,64bit):

poYBAGRsbqaAZD0zAASFgQZ9gks297.png北亞企安數據恢復——存儲數據恢復



4、存儲使用的是標準RAID6陣列,只需要分析出RAID成員盤數量以及RAID走向就可以重組RAID。
-分析RAID條帶大小
整個存儲被劃分為一個大的卷,分配給幾臺ESXI做共享存儲,卷的文件系統是VMFS。該VMFS卷中存放了大量的Windows虛擬機。Windows虛擬機大多使用NTFS文件系統,因此可以根據NTFS中MFT的順序分析出RAID條帶大小以及RAID走向。
-分析RAID是否存在掉線盤
鏡像完所有磁盤后發現最后一塊硬盤中并沒有像其他硬盤一樣有大量的壞道。最后一塊硬盤中有大量未損壞扇區,這些未損壞扇區大多是全0扇區,因此可以判斷這塊硬盤是熱備盤。
5、根據分析出來的RAID結構重組RAID。重組完成后能看到目錄結構,但不確定是否為最新狀態。隨機檢測幾個虛擬機發現部分虛擬機數據異常,初步判斷RAID中存在掉線的磁盤。依次將RAID中的每一塊磁盤踢掉,然后查看剛才數據異常的地方,沒有找到問題原因。
6、分析底層數據后發現問題不是出在RAID層面,而是出在VMFS文件系統層面。由于VMFS文件系統如果大于16TB會存在一些其他的記錄信息,因此在組建RAID的時候需要跳過這些記錄信息。再次重組RAID后查看以前數據異常的地方,已經沒有問題了。
針對其中的一臺虛擬機做驗證,將所有磁盤加入RIAD中后,這臺虛擬機是可以啟動的,但缺盤的情況下啟動有問題,因此可以判斷整個RAID處在不缺盤的狀態為最佳。

驗證數據:
1、驗證虛擬機
驗證較為重要的虛擬機,發現大多數虛擬機都可以開機,進入登錄界面。部分虛擬機開機藍屏或開機檢測磁盤,但是使用光盤修復之后都可以正常啟動。
部分虛擬機開機如下:

poYBAGRsbq6AI0DHAAHlf-Cmws0655.png北亞企安數據恢復——存儲數據恢復



2、驗證數據庫
驗證重要虛擬機中的數據庫,發現數據庫都正常。通過查詢master數據庫中的系統視圖,查出所有數據庫信息如下:

pYYBAGRsbrWAIlWMAALy9YICNlc079.png北亞企安數據恢復——存儲數據恢復



3、檢測整個VMFS卷是否完整
由于虛擬機數量很多,每臺都驗證的話,所需的時間會很長,因此檢測整個VMFS卷,在檢測VMFS卷的過程中發現部分虛擬機或虛擬機的文件被破壞。

pYYBAGRsbr6AEEfwAAQ5eHNRAZw097.png北亞企安數據恢復——存儲數據恢復


批量恢復數據:
1、和用戶方溝通并且通報了目前恢復數據的情況。用戶對幾臺重要的虛擬機進行驗證后,認可恢復的數據。于是北亞企安數據恢復工程師著手恢復所有數據。
準備好目標RAID,將重組的RAID數據鏡像到目標陣列上,然后使用工具解析整個VMFS。
2、將恢復出來的VMFS卷連接到虛擬化環境中的一臺ESXI5.5主機上,嘗試將該VMFS卷掛載到的ESXI5.5的環境中。由于版本(用戶方的ESXI主機是5.0版本)原因或VMFS本身有損壞,導致掛載不成功。

移交數據:
北亞企安數據恢復工程師將目標陣列上的數據帶到用戶方現場,使用工具導出VMFS卷中的虛擬機。
1、將目標陣列上的數據通過HBA卡連接到用戶的VCenter服務器上。
2、在VCenter服務器安裝工具,然后使用工具解釋VMFS卷。
3、使用工具將VMFS卷中的虛擬機導入到VCenter服務器上。
4、使用VCenter的上傳功能將虛擬機上傳到ESXI的存儲中。
5、將上傳完的虛擬機添加到清單,開機驗證。
6、如果有虛擬機開機出現問題,則嘗試使用命令行模式修復;或者重建虛擬機并將恢復的虛擬機磁盤(既VMDK文件)拷貝過去。
7、由于部分虛擬機的數據盤很大,而數據很少。這種情況就可以直接導出數據,然后新建一個虛擬磁盤,最后將導出的數據拷貝至新建的虛擬磁盤中即可。
統計了一下整個存儲中虛擬機的數量,整個存儲中大約有200臺虛擬機。目前的情況只能通過上述方式將恢復出來的虛擬機一臺一臺的恢復到用戶的ESXI中。

總結:
所有磁盤壞道的規律如下表:

wKgaomZ6WCGAXwbTAAQPkx4XCKY032.png北亞企安數據恢復——存儲數據恢復



經過分析后得到關于壞道的規則表現:
-除去SN:YHJ6LEUD上的一個自然壞道外,其余壞道均分布于RAID6的Q校驗塊中。
-壞道區域多數表現為完整的256個扇區,正好是當時創建RAID6時的一個完整RAID塊大小。
-活動區域表現為壞道,非活動區域壞道有可能不出現,如熱備盤,由于上線不足10%,所以壞道數量就比其他在線盤少。
-其他非Q校驗區域完好,無任何故障。
結論:通過上述壞道規則表現可推斷:壞道為控制器生成Q校驗,向硬盤下達IO指令時,可能表現為非標指令,硬盤內部處理異常,導致出現規律性壞道。
存儲故障是由壞道引起的,導致恢復出來的數據有部分破壞,但不影響整體,結果也在可接受范圍內。

審核編輯 黃宇

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 服務器
    +關注

    關注

    12

    文章

    9329

    瀏覽量

    86131
  • 數據恢復
    +關注

    關注

    10

    文章

    587

    瀏覽量

    17662
  • RAID6
    +關注

    關注

    0

    文章

    9

    瀏覽量

    5943
收藏 人收藏

    評論

    相關推薦

    vSAN數據恢復異常斷電導致虛擬機無法啟動的vSAN數據恢復案例

    異常斷電導致vSAN存儲上層虛擬機無法啟動。
    的頭像 發表于 01-08 13:18 ?137次閱讀
    vSAN<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>—<b class='flag-5'>異常</b><b class='flag-5'>斷電導致</b>虛擬機無法啟動的vSAN<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復異常斷電導致linux系統無法啟動的數據恢復案例

    服務器數據恢復環境: 某品牌服務器+同品牌存儲,Linux centos7+EXT4文件系統。
    的頭像 發表于 10-25 17:42 ?495次閱讀

    虛擬機數據恢復異常斷電導致XenServer虛擬機不可用的數據恢復案例

    虛擬機有兩個虛擬機磁盤(系統盤 + 數據盤),虛擬機作為Web服務器使用。 虛擬機故障&分析: 機房異常斷電導致服務器中一臺VPS(
    的頭像 發表于 10-21 14:17 ?259次閱讀
    虛擬機<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>—<b class='flag-5'>異常</b><b class='flag-5'>斷電導致</b>XenServer虛擬機不可用的<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復—意外斷電導致虛擬機虛擬磁盤損壞的數據恢復案例

    使用。 服務器故障: 因機房異常斷電導致服務器中一臺VPS(Xen Server虛擬機)不可用,虛擬磁盤文件丟失。
    的頭像 發表于 09-10 17:25 ?463次閱讀
    <b class='flag-5'>服務器</b><b class='flag-5'>數據</b><b class='flag-5'>恢復</b>—意外<b class='flag-5'>斷電導致</b>虛擬機虛擬磁盤損壞的<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復異常斷電導致RAID信息丟失的數據恢復案例

    屬于可修改信息,一次或多次的意外斷電可能會導致這部分信息被篡改或丟失。斷電次數過多甚至會導致raid卡上的元損壞。
    的頭像 發表于 07-01 11:21 ?367次閱讀

    服務器數據恢復異常斷電導致虛擬機配置文件丟失的數據恢復案例

    :Windows Server,虛擬機上運行SQL Server數據庫(宏橋和索菲兩套應用的數據庫)。 虛擬磁盤:數據盤(精簡模式)+ 快照數據盤。
    的頭像 發表于 06-28 16:34 ?416次閱讀
    <b class='flag-5'>服務器</b><b class='flag-5'>數據</b><b class='flag-5'>恢復</b>—<b class='flag-5'>異常</b><b class='flag-5'>斷電導致</b>虛擬機配置文件丟失的<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復—EMC存儲中雙循環riad5陣列數據恢復案例

    ,并沒有將掉線的硬盤拔掉,所以存儲中有3塊掉線的磁盤。 服務器存儲故障: 硬盤出現故障離線導致存儲中raid5陣列
    的頭像 發表于 06-18 11:10 ?510次閱讀

    服務器數據恢復—EqualLogic存儲硬盤故障導致存儲崩潰的數據恢復案例

    服務器故障: 存儲設備上兩塊硬盤指示燈顯示黃色,磁盤出現故障導致存儲不可用,存儲已經過保,用戶方聯系北亞企安
    的頭像 發表于 05-31 11:35 ?531次閱讀
    <b class='flag-5'>服務器</b><b class='flag-5'>數據</b><b class='flag-5'>恢復</b>—EqualLogic<b class='flag-5'>存儲</b>硬盤故障<b class='flag-5'>導致</b><b class='flag-5'>存儲</b>崩潰的<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復—EVA存儲異常斷電后出現故障的數據恢復方案

    數據庫。 服務器存儲故障&檢測: 存儲異常斷電重啟后,
    的頭像 發表于 05-28 10:29 ?410次閱讀

    服務器數據恢復—VMware虛擬機無法啟動的數據恢復案例

    服務器數據恢復環境: 某品牌EVA某型號存儲中部署VMware ESXi虛擬化平臺,數據盤(精簡模式)+快照
    的頭像 發表于 05-06 13:26 ?603次閱讀

    服務器數據恢復異常斷電導致RAID管理信息丟失的數據恢復案例

    使用。 服務器故障: 機房供電幾次意外中斷,服務器出現故障前最后一次異常斷電重啟后RAID報錯,提示無法找到存儲設備,進入RAID管
    的頭像 發表于 04-30 15:34 ?401次閱讀

    服務器數據恢復異常斷電導致服務器raid卡硬件損壞的數據恢復案例

    使用,所以未引起管理員的注意。后續出現的多次異常斷電導致raid報錯,服務器無法找到存儲設備,進入raid管理模塊進行任何操作都會導致操作系
    的頭像 發表于 03-20 17:38 ?859次閱讀

    服務器數據恢復—分享幾個服務器數據恢復的案例

    服務器數據恢復案例之服務器raid6中3個磁盤離線導致陣列崩潰的數據
    的頭像 發表于 03-04 13:21 ?1272次閱讀

    服務器數據恢復-異常斷電導致服務器故障的數據恢復案例

    服務器數據恢復環境: dell某型號服務器中有一組通過raid卡組建的raid10,該raid陣列中一共有4塊磁盤。上層部署XenServer虛擬化平臺,作為網站
    的頭像 發表于 02-28 15:15 ?927次閱讀
    <b class='flag-5'>服務器</b><b class='flag-5'>數據</b><b class='flag-5'>恢復</b>-<b class='flag-5'>異常</b><b class='flag-5'>斷電導致</b><b class='flag-5'>服務器</b>故障的<b class='flag-5'>數據</b><b class='flag-5'>恢復</b>案例

    服務器數據恢復斷電導致服務器RAID信息丟失的數據恢復案例

    故障之前出現過幾次意外斷電的情況,服務器斷電重啟后沒有發現異常,直到最后一次斷電重啟后RAID報錯:“無法找到
    的頭像 發表于 02-18 13:53 ?745次閱讀
    主站蜘蛛池模板: 国产欧美日韩视频免费61794 | 国产精品五月天 | 国产精品毛片天天看片 | 日韩伊人网 | 久久婷婷激情综合色综合也去 | 久久综合图片 | 9299yy看片淫黄大片在线 | 午夜影院0606免费 | 亚洲一区三区 | 模特精品视频一区 | 一级免费片 | 女人张开腿让男人桶视频免费大全 | 网站国产 | 欧美色老头 | 农村一级片 | 最色网在线观看 | tube亚洲高清老少配 | 77788色淫免费网站视频 | 天天骑天天干 | 77se77亚洲欧美在线大屁股 | 色婷婷在线视频观看 | 亚洲国产综合久久精品 | 一本大道一卡二卡四卡 | 天堂电影免费在线观看 | 97爱爱| 亚欧美视频 | 天天躁狠狠躁狠狠躁夜夜躁 | 狼狼鲁狼狼色 | 中文字幕在线永久在线视频2020 | 中文字幕亚洲一区二区va在线 | 国产精品久久婷婷六月丁香 | zzji国产精品视频 | 清冷双性被cao的合不拢腿 | 精品视频一区在线观看 | 99久久婷婷免费国产综合精品 | 国产成人精品高清在线 | 免费二级c片观看 | 一级午夜免费视频 | 天天操综合视频 | 黄色免费片 | 视频h在线 |