中科院raid扩容后误删恢复VMFS虚拟机
[数据恢复故障描述] 中科院某研究所,14块300G SAS硬盘的HP RAID5盘阵,5个卷,每个卷中有1组OA虚拟机,RAID存储中有一块硬盘离线且前两组卷做过扩容,后误删RAID,导致存储数据全部丢失。
[数据恢复分析]
\t
- RAID被删,在原存储环境中已不可能重现原RAID的正常状态,只能以单盘方式重组RAID
\t
- 存储中有硬盘离线,需要通过分析比较去除已经离线的硬盘,再用其余13块硬盘构建RAID
\t
- 存储做过扩容,要依据VMFS文件系统内部的结构及数据信息确定每个卷的起始结束点及扩容起始结束位置
\t
- 对VMFS中有问题的结点进行修正后,就可以进行最后的数据迁移工作了
[数据恢复过程]1. 对14块硬盘分别做出完整备份
2. 通过底层跟踪,分析得出14块硬盘的原RAID参数(盘序、块大小及校验方式),并对比去除早已离线的硬盘,在虚拟环境中重构RAID
3. 对每个卷的起止位置进行精确定位,再重新生成每个卷(尤其要对前两组扩过容的卷进行详细分析)
4. 对重组生成的5个卷的文件件系统目录及结点进行修正,并验证每个虚拟机系统及数据正确无误后,将数据迁移至目标存储,至此数据恢复工作完成。
[数据恢复结果]花费3天时间(不计之后的迁移时间),全部
数据恢复成功。