-4006-505-646

服务器数据恢复环境&故障:

一台服务器中有20块硬盘组成一组raid,服务器上层部署的oracle数据库。

未知原因上层业务崩溃,管理员对服务器进行检查,发现导致服务器崩溃的原因是服务器上有3块硬盘离线。管理员将服务器内的所有硬盘按照编号后从槽位取出,将硬盘送到我们数据恢复中心要求恢复服务器中的oracle数据库数据。


服务器数据恢复过程:

1、接到故障服务器中的所有硬盘后,硬件工程师对故障服务器中的20块硬盘进行了硬件故障检测,结果发现所有硬盘均可正常识别,没有发现明显物理故障。

2、将故障服务器内的所有硬盘以只读方式进行扇区级全盘镜像,在镜像过程中发现故障服务器中离线的3个磁盘镜像速度异常,这三块磁盘内应该存在坏道或者不稳定扇区,这应该也是导致3块磁盘离线的原因。调整镜像策略跳过这3块磁盘的坏扇区继续做镜像,直至所有硬盘都成功镜像。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

3、所有硬盘都成功镜像后,服务器数据恢复工程师基于镜像文件进行底层数据分析,对ext3文件系统进行逆向分析获取到服务器内硬盘的盘序和校验信息,利用这些信息重组raid阵列。

4、通过和用户沟通后,提取出一些oracle的dmp文件,在导入dmp文件的过程中,oracle数据库报imp-0008错误。分析导入dmp文件的日志文件后,服务器数据恢复工程师发现恢复的dmp文件存在问题,所以dmp导入数据失败。

5、重新分析故障服务器中的raid结构,进一步确定ext3文件系统被破坏的程度。又经过数小时的分析,北亚企安数据恢复工程师重新提取dmp文件和dbf原始库文件,将提取出来的dmp文件交给用户进行数据导入的测试,经过测试一切顺利,没有发现问题。对提取的dbf原始库文件进行校验&检测,所有文件均能通过测试。

6、服务器数据恢复工程师联系用户方验证数据恢复结果。经过用户方的仔细验证,确认所有数据均已恢复。在服务器上又搭建了一组新的raid阵列,在数据恢复工程师的配合下,将所有恢复出来的数据迁移到服务器上。本次服务器数据恢复工作完成。