客戶名稱：上島咖啡
存儲(chǔ)介質(zhì)：HP服務(wù)器 2塊硬盤
陣列級(jí)別：RAID 1
故障原因：客戶用的是HP的服務(wù)器，用的兩塊500G硬盤做的RAID1陣列，突然出現(xiàn)系統(tǒng)無(wú)法啟動(dòng)，送到HP維修站檢測(cè)兩塊硬盤都損壞了。

這個(gè)盤的恢復(fù)過(guò)程還是非常經(jīng)典的，涉及到幾個(gè)方面的恢復(fù)技術(shù):
        這兩塊硬盤的型號(hào)是GB0500EAFJH，實(shí)際上是希捷的ES2 500G的OEM盤，這種硬盤的故障率還是蠻高的。經(jīng)過(guò)檢測(cè)有一塊盤通電后有明顯的磁頭摩擦盤片的聲音，這塊盤肯定是恢復(fù)無(wú)望了，因?yàn)镽AID1是兩塊盤的數(shù)據(jù)同步復(fù)制的，所以希望只能寄托在另一塊盤的身上了。

        另一塊盤上UDMA-EXPRESS檢查上電聲音正常，但認(rèn)盤速度很慢，好不容易認(rèn)盤后一掃描盤有規(guī)律性的紅塊，這種一般是屬于有一個(gè)磁頭性能不良了。進(jìn)入DE做數(shù)據(jù)鏡像，發(fā)現(xiàn)E盤里面全是些幾年前的數(shù)據(jù)備份沒(méi)有任何價(jià)值，客戶要的浪潮財(cái)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)全放在D盤上，而D盤的MFT表正好在損壞的那個(gè)磁頭上，無(wú)法瀏覽到里面的數(shù)據(jù)，這個(gè)時(shí)候我們先不要著急恢復(fù)D盤的數(shù)據(jù)，先看看C盤里面的文件有沒(méi)有最近更新過(guò)的文件記錄，因?yàn)镽AID1當(dāng)中兩個(gè)盤損壞往往不是同進(jìn)損壞的，如果這個(gè)盤先壞的那么里面的數(shù)據(jù)可能是幾個(gè)月或是一兩年前的數(shù)據(jù)都有可能,那樣的話數(shù)據(jù)對(duì)客戶來(lái)說(shuō)就沒(méi)有太大的意義了。還好通過(guò)掃描C盤的MFT表發(fā)現(xiàn)SQL SERVER目錄下的幾個(gè)系統(tǒng)庫(kù)文件更新日期是2015年1月份的，那么說(shuō)明這塊硬盤應(yīng)該是最近才損壞的。

        接下來(lái)通過(guò)DE的分頭鏡像功能，先把狀態(tài)好的3個(gè)頭的數(shù)據(jù)鏡像出來(lái)，再來(lái)鏡像2號(hào)頭的數(shù)據(jù)，經(jīng)過(guò)一晚上時(shí)間的鏡像2號(hào)頭的鏡像終于完成，但MFT區(qū)域損壞很嚴(yán)重，MFT又叫主文件分配表(Master File Table),這個(gè)表是NTFS文件系統(tǒng)里面最關(guān)鍵的一個(gè)東西，少了它文件的名字跟存放地址這些信息就無(wú)從得知.通過(guò)SCAN MFT表，掃到了5個(gè)帳套數(shù)據(jù)庫(kù)，而客戶提供給我們的信息是有8個(gè)帳套。那么就是還有3個(gè)帳套的MFT表信息丟失，這個(gè)時(shí)候就得用到另一個(gè)關(guān)鍵技術(shù)，MDF數(shù)據(jù)庫(kù)碎片恢復(fù)技術(shù)，從剩下的空間內(nèi)根據(jù)MDF文件底層的結(jié)構(gòu)特征來(lái)直接提取數(shù)據(jù)庫(kù)碎片并根據(jù)頁(yè)號(hào)來(lái)重組這些碎片得到一個(gè)完整的數(shù)據(jù)庫(kù)文件。

 

上一篇：硬盤物理壞道解決方法

下一篇：升級(jí)Win10系統(tǒng)錯(cuò)誤0xC1900101-0x3000d解決方法