下载文档原格式
EMC Isilon(OneFS)数据恢复案例详解【科普Isilon的存储结构】Isilon内部使用的是分布式文件系统OneFS。
在Isilon存储集群里面每个节点均为单一OneFS文件系统，所以Isilon在支持横向扩展的同时并不会影响数据正常使用。
在存储集群工作时，所有节点提供相同的功能，节点与节点之前没有主备之分。
当用户往存储集群中存储文件时，OneFS层会将文件分成128K的片段分别存到不同的节点中，而在节点层又会将128K的片段分成8K的小片段分别存到该节点的不同硬盘中。
而用户文件的Indoe信息、目录项及数据MAP则会分别存储在所有节点中，这样可以确保用户不管从那个节点都可以访问到所有数据。
Isilon在初始化时会让用户选择相应的存储冗余模式，不同的冗余模式所提供的数据安全级别也不一样（默认3个节点采用N+2:1模式）。
【存储数据恢复故障描述】某公司管理员由于误操作将服务器中包括MSSQL数据库，以及大量的MP4、ASF和TS类型的视频文件等重要数据删除。
需要进行数据恢复的这台服务器整体存储架构采用EMC高端网络NAS（Isilon S200），节点数量为3个，每个节点配置12块3T STAT硬盘，无SSD。
需要进行数据恢复的数据包括vmware虚拟机（WEB服务器）和视频文件，虚拟机通过NFS 协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器）。
NFS共享的所有数据（也就是所有虚拟机）被删除而CIFS共享的数据则没有被删除。
【备份服务器数据】因考虑到数据安全性，避免对数据造成二次破坏，需对所有硬盘进行全部备份。
但是由于磁盘数量太多（单节点12块盘，3个节点36块盘），且单盘容量太大（单盘3TB，一共108TB），因此备份周期会较长。
最终客户决定，只对存储中现有数据进行备份，并且由北亚备份一次，客户再备份一次，以确保现有数据安全。
【服务器数据分析】服务器数据备份完成后在Isilon的web管理界面中将Isilon正常关机。
RAID5同时坏两块硬盘的处理办法两块盘坏掉一般来说处理的方法都是先尝试强行o nline那块后坏的，然后re build恢复rai d后，再利用这个机会换掉那块先坏的，再r ebuil d。
这样所有盘都On line了，不过最好还是换了那块后坏的，再重新re build一次。
不过不是每次都那么幸运，能够强行O nline成功。
如果把先出问题的那块强行ONLIN E，并对后出问题的盘rebui ld的话，数据就完全被毁掉了。
通常来说R AID5中两块，或两块以上硬盘同时出现问题的几率是非常低，但并不代表这种情况不会发生。
最常见的情况是一块硬盘先出问题，在没有发现，或是未及时更换之前，又一块硬盘出现问题，造成服务器瘫痪。
这时候一定要分析哪块盘是后出问题的，因为这块盘上的数据才是最“新鲜”的，与RAID中其他硬盘的数据组合后才是完整，并且可以正常使用的。
当R AID5中两块硬盘出现故障时数据恢复一例廉价冗余磁盘阵列RAID（Redun dantArray of I nexpe nsive Disk）是一种容量大、速度快、可靠性高的外部存储器，现已在各种高性能的服务器、工作站及大中型计算机中得到广泛应用。
其中的RAID5级为无独立校验磁盘的奇偶校验磁盘阵列，采用数据分块和独立存取技术，能在同一磁盘上并行处理多个访问请求，较适用于访问请求频繁的场合，如医院信息系统（HI S）。
由于此技术特点：在一个硬盘出现错误时，当插入新硬盘，能利用其他硬盘上信息对受损数据进行恢复，但当两块硬盘出现错误时，要恢复数据就会有一定的困难了，我们医院在不久前就出现过类似现象。
RAID5磁盘阵列数据恢复作者：李清来源：《中国新通信》2013年第10期【摘要】当只有一块磁盘损坏时，RAID5磁盘阵列能通过其它正常运行的磁盘进行异或运算换算出故障磁盘的数据信息，从而保证磁盘阵列存贮信息的完整。
通过研究RAID5结构和数据重组的规律，发现两个以上磁盘同时出现故障或RAID卡失效，也可以恢复故障磁盘阵列的数据。
本文尝试了将RAID5故障磁盘阵列中的磁盘分别制作为磁盘镜像文件，对有故障的磁盘镜像文件进行数据恢复后，按照数据重组原理将这些磁盘镜像文件重组为RAID5镜像盘，成功恢复了图书馆文献管理服务器RAID5故障磁盘阵列中的数据。
【关键词】RAID5数据重组磁盘镜像数据恢复RAID5是一种存储性能、数据安全和存储成本兼顾的存储解决方案，被广泛应用于较重要数据存贮。
RAID5校验位算法原理为：假设RAID5由以块磁盘组成，那么校验位P=D1 XOR D2 XOR D3…XOR Dn（D1，D2，D3…Dn为数据块，P为校验块，XOR为异或运算），如果i号磁盘失效，也就是Di数据块的数据丢失，则通过D1，D2，D3…P，Dn它们之间的异或运算重新计算出来，即Di=D1 XOR D2 XOR D3…XOR P XOR Dn一1[1]。
该原理论证了一个驱动器失效状态下，RAID5磁盘阵列的数据是可以恢复的。
为了挽救数据，对RAID5的结构和数据重组原理进行了深入研究，发现以扇区为单位来描述磁盘数据时，同一扇区的错误小于或等于1，该扇区的完整信息可以通过数据重组和异或运算得以恢复。
据此原理，采用磁盘镜像技术将RAID5故障阵列的磁盘分别制作为磁盘镜像文件，利用磁盘恢复软件对有故障的磁盘镜像文件进行扇区故障修复，最后根据数据重组原理将磁盘镜像文件重组为RAID5镜像盘，可以恢复两个以上驱动器同时出现故障或RAID卡失效的原阵列数据。
一、RAID5结构和数据重组1.1RAID5结构RAID5阵列中的数据是分布到每块硬盘上，RAID5中每个条带组中总有一个条带是校验块[2]。
raid5数据恢复Raid5磁盘阵列介绍“RAID 5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案。
RAID 5可以理解为是RAID 0和RAID 1的折中方案。
RAID 5可以为系统提供数据安全保障，但保障程度要比Mirror低而磁盘空间利用率要比Mirror高。
RAID 5具有和RAID 0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比对单个磁盘进行写入操作稍慢。
同时由于多个数据对应一个奇偶校验信息，RAID 5的磁盘空间利用率要比RAID 1高，存储成本相对较低，是目前运用较多的一种解决方案。
”Raid5数据恢复原理raid5数据恢复有一个“奇偶校验”的概念。
也就是在raid数据恢复中经常提到的“异或运算”，通常使用的标识是xor。
这个用运算的规则就是若二者值相同则结果为0，若二者结果不同则结果为1。
例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0 ，两者相同，结果为0 ；第二、三、四位的数值不同则结果均为1，所以最终结果为0111，用公式表示为：0101 xor 0010 = 0111，所以在a xor b=c 中如果缺少其中之一，我们可以通过其他数据进行推算，这就是raid5数据恢复的重点知识。
Raid5磁盘阵列数据恢复成功案例某公司的raid5磁盘阵列由两块硬盘故障离线，检测后发现掉线的两块硬盘均有硬件故障。
硬件数据恢复工程师对硬件进行修复后查看磁盘阵列的底层数据发现0扇区都出现了“55 AA”（0x01C2H处表示该分区的类型，这里显示“05”，代表这是一个扩展分区。
所以该MBR分区结构状态不正常）。
除了8号硬盘是一个正常的MBR分区，其0x01C6处数值代表指向的下一个扇区为GPT的头部。
硬盘数据恢复方法
硬盘数据恢复的方法有以下几种：
一、硬盘分区恢复。
在进行硬盘数据恢复时一般会首先尝试硬盘分区恢复，这种方式可以恢复已被损坏的分区，恢复磁盘分区表，恢复误格式化的分区，还原隐藏的分区等，让用户可以恢复丢失的数据。
二、文件恢复。
文件恢复的方式紧接着分区恢复，目的是使用户可以恢复误格式化或者删除的文件，以及恢复某些病毒感染而损坏的文件。
三、硬盘恢复。
硬盘恢复是一种最为复杂的硬盘数据恢复技术，这种方式可以在不对硬盘进行拆机的情况下直接对硬盘的底层结构进行深入的检测，通过计算机技术实现将遭到损坏的硬盘恢复原来的状态，从而进行数据恢复。
四、控制器级恢复。
控制器级恢复是一种复杂而巧妙的技术，可以通过检测磁头、改变硬盘参数、调整硬盘驱动器等手段，实现对损坏硬盘的恢复，从而达到数据恢复的目的。
硬盘数据恢复方法随着科技的不断进步，电脑成为我们日常生活和工作中不可或缺的工具。
然而，有时候我们可能会遇到硬盘数据丢失的情况，这对我们来说是一大困扰。
幸运的是，现在有许多不同的硬盘数据恢复方法可供我们选择。
在本文中，我将介绍几种常用的硬盘数据恢复方法，希望对你有所帮助。
一、使用数据恢复软件数据恢复软件是一种常见的硬盘数据恢复方法。
它可以帮助我们从已损坏、格式化或删除的硬盘中恢复丢失的数据。
这些软件通常具有友好的用户界面，易于操作。
用户只需安装并运行软件，然后按照指示进行操作即可。
在选择数据恢复软件时，我们应该考虑软件的功能、口碑和用户评价。
一些常用的数据恢复软件包括EaseUS Data Recovery Wizard、Recuva和Stellar Data Recovery等。
这些软件通常支持各种不同的文件类型和存储介质，如硬盘、闪存驱动器和存储卡等。
使用这些软件时，我们应该先阅读其使用说明，以避免操作错误导致数据更加丢失。
二、寻求专业数据恢复服务如果我们对数据恢复软件操作不太熟悉，或者遇到了比较严重的硬盘故障，那么寻求专业数据恢复服务可能是更好的选择。
专业的数据恢复服务机构通常具有先进的设备和专业的技术人员，可以处理各种复杂的硬盘问题。
他们能够拆解硬盘，修复损坏的部件，并尝试从硬盘中提取丢失的数据。
然而，需要注意的是，专业数据恢复服务通常比较昂贵，并且并不是所有的数据都能够被完全恢复。
因此，在选择专业数据恢复服务时，我们应该事先了解其价格、成功率和数据隐私保护措施等信息。
三、备份数据的重要性除了硬盘数据恢复方法之外，我还要强调备份数据的重要性。
及时备份数据可以有效地避免因硬盘故障或其他问题而导致的数据丢失。
我们可以使用外部硬盘、云存储或网络存储等方式进行数据备份。
定期备份数据并存放在不同的位置，可以最大限度地保护我们的数据安全。
总结硬盘数据恢复是我们日常生活和工作中常遇到的问题之一。
通过使用数据恢复软件或者寻求专业数据恢复服务，我们可以尽可能地恢复丢失的数据。
最近，由于服务器机房的重定位，管理员在重定位过程中顺便清理了服务器和磁盘阵列设备。
连接新计算机机房中的线路后，服务器无法识别突袭并且没有初始化突袭。
工程师对设备进行了简单的初步检查，发现数据丢失的原因是突袭信息的丢失，突袭中的冗余采用双周期验证方法。
那么，如何恢复RAID5数据呢？跟小编一起学习
方法/步骤
1.首先，将SCSI硬盘柜直接连接到不具有RAID功能的SCSI扩展卡，然后在专用（Windows 2003修改）修复平台上，以单磁盘方式连接服务器阵列中的所有硬盘。
如何恢复RAID5数据
2.为了保护RAID5的原始数据并避免由于数据恢复操作而更改原始数据，在所有数据恢复期间，所有硬盘必须以只读模式完全镜像，并且映像也通过以下方式存储在设备上：冗余保护。
如何恢复RAID5数据
3.然后从映像文件中分析原始团队的双循环检查参数，并构建虚拟团队平台。
如何恢复RAID5数据
4.在虚拟RAID平台中，删除脱机的磁盘并解释文件系统。
此时，可以导出突袭数据。
如何恢复RAID5数据
5.在已安装RAID5阵列的服务器上连接磁盘阵列，然后重新配置RAID。
最后，所有数据通过网络DD，NFS，samba，FTP，SSH和其他数据传输方法传输回新的RAID。
硬盘数据丢失后如何进行恢复在这个数字化的时代，我们的生活和工作中都充满了各种数据，从珍贵的家庭照片、重要的工作文档到喜爱的音乐和电影。
而硬盘作为我们存储这些数据的重要设备，一旦出现数据丢失的情况，无疑会给我们带来极大的困扰。
那么，当硬盘数据丢失后，我们应该如何进行恢复呢？下面就为大家详细介绍一下。
首先，我们需要了解硬盘数据丢失的常见原因。
硬盘数据丢失可能是由于误删除、格式化、病毒攻击、系统崩溃、硬盘物理损坏等多种因素引起的。
不同的原因导致的数据丢失，恢复的方法和难度也会有所不同。
如果是误删除或误格式化导致的数据丢失，这种情况相对来说恢复的可能性较大。
在发现数据丢失后，应立即停止对硬盘进行任何写入操作，以免覆盖掉原有的数据。
然后，可以使用一些数据恢复软件来尝试恢复。
市面上有很多数据恢复软件可供选择，如 Recuva、EaseUS Data Recovery Wizard、Disk Drill 等。
这些软件的操作通常都比较简单，一般只需要选择要恢复数据的硬盘分区，然后软件会自动扫描并列出可以恢复的数据。
需要注意的是，在使用数据恢复软件时，最好将软件安装在其他存储设备上，而不是丢失数据的硬盘上。
如果是由于病毒攻击导致的数据丢失，首先需要使用杀毒软件对硬盘进行全面的杀毒处理，以清除病毒。
然后再按照上述误删除或误格式化的方法进行数据恢复。
对于系统崩溃导致的数据丢失，如果在系统崩溃前有进行数据备份，那么可以通过恢复备份来找回数据。
如果没有备份，可能需要借助专业的数据恢复服务来尝试恢复。
然而，如果是硬盘物理损坏导致的数据丢失，情况就会比较复杂。
硬盘物理损坏可能包括磁头损坏、盘片划伤、电路板故障等。
这种情况下，普通的数据恢复软件往往无法解决问题，需要将硬盘送到专业的数据恢复公司进行处理。
专业的数据恢复公司通常拥有更先进的设备和技术，可以在无尘环境下对硬盘进行拆解和修复。
但需要注意的是，专业数据恢复服务的费用通常较高，而且并不能保证 100%恢复所有的数据。
raid5数据恢复Raid 5是最常见的raid方式之一，它本身也具有一定的数据保护机制，如果其中的一块盘坏了，插上新磁盘后，将会自动通过其他磁盘上的校验码实现数据恢复。
但是，这样的机制对于数据保护机制是不够的，万一出现下面这些情况怎么办呢？依次或同时出现多个磁盘的失败引电压的不稳定造成了系统的故障由于过大温差引起的硬件故障RAID数据被删除或格式化在服务器和NAS的固件上发送故障RAID控制器发生故障新初始化RAID 5需要恢复数据德国的一家专门进行raid 5数据恢复的公司总结了一些常见的raid5恢复问题三个硬盘中有两个坏了，是从RAID 5中恢复数据的可能吗？在大多数情况下，在两个有缺陷的磁盘上可以恢复数据。
但是，至少需要清洁室中的两个故障硬盘驱动器中的一个被恢复。
之后，可以从碎片和奇偶校验数据中挽回剩余的RAID 5数据。
我们尽可能使用手动和专有的半自动程序保存数据。
这使得恢复的数据质量非常高。
RAID 5数据恢复有多昂贵？RAID 5数据恢复的成本取决于RAID 5配置（标准或特定）有缺陷的硬盘（或SSD）已经执行数据恢复尝试（通常会导致更多的努力）是数据覆盖，例如重建失败？经过RAID 5分析后，我们可以确定需要多少努力来恢复数据。
同时，您将收到RAID 5数据恢复的固定价格。
哪些文件系统允许RAID 5数据恢复？在RAID 5阵列发生故障的情况下，使用操作系统（Windows，Linux，MacOS等）和RAID卷上使用的文件系统在数据恢复中起初不起决定性作用。
所以这是可能的所有文件系统。
当涉及到删除数据，格式化的RAID驱动器和其他逻辑损坏（快照删除等）时，所使用的文件系统与数据恢复工作以及成功的可能性相关得多。
这些文件系统通常是RAID 5数据恢复NTFS（Windows）FAT32（Windows）Ext3，Ext4BtrFS（各种NAS制造商，Windows，Linux）HFS / HFS +（苹果/ Mac）APFS（也是Mac）vmFS（vmWare文件系统）RAID 5消失了，我可以交换磁盘进行测试吗？在很多情况下，任意更换RAID 5中的磁盘顺序都会导致RAID数据的大量恶化。
EMC 存储raid5 两块硬盘离线的数据恢复方法服务器故障描述：
山西某公司一台服务器的EMC FC AX-4 存储RAID5 磁盘阵列，阵列中共有12 块硬盘组成raid5 磁盘阵列其中有两块硬盘为热备盘，阵列中硬盘单盘容量为1TB，服务器中有两块硬盘离线，一块热备盘未启用。
客户将服务器中所有磁盘带到数据恢复公司。
通常情况下造成服务器硬盘离线的原因为磁盘物理故障或者硬盘坏道。
但是由于EMC 控制器有着十分严格的磁盘检查策略，容易将性能不稳定的硬盘判定为硬件故障提出raid 组，所以导致服务器崩溃的原因也有可能是磁盘读写不稳定。
服务器数据恢复解决过程：
第一步：检测硬盘和服务器数据备份；对服务器中所有磁盘进行物理故障检测，硬盘没有物理故障，然后使用坏道检测工具进行硬盘坏道排查也一切正常。
使用专业镜像工具将raid 中所有磁盘做全盘镜像。
如下图：。
