淄博某公司的海康威视监控服务器,10块1TB硬盘组建的RAID5,安装的Linux操作系统。前天凌晨3点钟,管理员巡查服务器时,发现服务器已经停止工作,管理员启动服务器,服务器不能启动,发现其中有硬盘亮黄灯,由于视频非常重要,客户立即联系到了淄博鑫开天数据恢复中心。
为了安全起见,对10块硬盘分别镜像,在为第7块盘做镜像时,到中间部分时,PC3000先位图块显示黑色,表示读取失败,坏道严重,随即采用从后向前的方式拷贝。通过PC3000的镜像的不断调整,相对镜像成功,但到第9块时,发现硬盘已经无法访问,包括设备都无法识别。但是其他9块的镜像相对完整。放弃了对这块硬盘的修复,因为在RAID5中,允许一块硬盘出错。
分析重组:
此监控服务器安装的linux操作系统,其中有三个分区,第一个分区为EXT3文件系统,第二个为RFS文件系统,第三个为XFS文件系统,直接分析,很快确定了盘序,块大小,数据走向,校验方向。重组:由于一般软件不支持RFS和XFS,淄博鑫开天数据恢复中心使用了最新版ufs工具进行重组,很快便可以直接浏览数据。但由于文件数量之多,文件尺寸之大,后期的提取过程用了将近一个星期的时间。
数据完美恢复,客户表示非常满意。