龙媒数据案例121-01

zhangyuxuan0628

客户：山东德州公路局
时间：20121105
设备：IBM X3650服务器+光纤磁盘柜
盘数：5块磁盘柜300G 硬盘+服务器2块146G硬盘
接口：SAS
阵列：RAID5
情况：客户开车送过来的时候，服务器不接光纤柜可开机但不进系统，光纤柜两块硬盘闪黄灯报警。客户说数据十分重要。
解决方案：依次对硬盘柜硬盘去RAID化做镜像处理。其中，有三块硬盘加电后盘体内有异响，可听见清脆的哒哒哒...声音，在系统磁盘管理中可以看到硬盘但显示无法打开。出现这种情况98%硬盘磁头有问题。对剩下的三块硬盘挂载到PC3000上，可识别，但也无法克隆出数据。  SAS硬盘的开盘换磁头成功率是比较低的，不到万不得已一般是不去开盘处理的，而且客户的数据也十分重要。万般无奈之下，征求客户同意后，进行开盘处理，开盘后，其中两块硬盘在PC3000下可克隆数据，剩余一块盘仍无法识别，暂时放弃这快盘、    对其于盘做完镜像后，接下来就是RAID5的5块盘，4个镜像的分析。   打开镜像后，发现硬盘4的零扇区MBR，证明此盘不是1号盘就是2号盘，其余盘零扇区为全0.  那么起始扇区就为0了。 调整偏移512-0.搜索46494C45.  找到$MFT扇区。   通过进一步的分析后，确定了阵列的块大小以及循环结构后。进行重组，珍贵的数据最终出来了。   
      4块300G有坏道硬盘做镜像用时10小时。   3块开盘用时8小时。 分析硬盘用时10分钟。 恢复数据268G用时10小时。共计约：29小时。
  客户表示十分满意、非常及时的恢复了数据。  

yjclane

很好很典型，谢楼主分享

hawkyuan

NB 分析硬盘用时10分钟