上海IBM X3400 4盘LINUX的光纤阵列柜数据恢复成功
上海某客户打4006-168-188的电话进来说,一台IBM X3400的服务器,上面装了VMWARE的系统,4盘组了个RAID5,分了两个分区,客户描述是在升级LINUX时意外断电导致RAID丢失,然后请了IBM工程师过来弄了一天也没弄好。我咨询了一下,硬盘有没有亮红灯,用PE能不能进入,我接手后,通过询问客户得知,RAID5中有两个分区,RAID5只存储了SQL2000数据库和其它的常用的共享文件服务器,文件不多,大概200G左右。2003的虚拟机下只有一个域控和OA系统。
WinHex打开磁盘一看,发现1号盘0扇区是MBR,有一个40G的类型为82(Ext2)的分区,而65扇区的超级块却显示为Ext3分区,并且超级块中此分区大小为372G,对RAID前部分扇区进行异或,发现0号扇区异或没有通过,其它则完全通过。由于仅是分区表的问题,这并不防碍分析RAID中的参数,通过分析得知,块大小为256扇区,左异步,盘顺为1,2,3,4。修改分区表然后用UFS-EXPLORER重组,很快第一个分区出现,客户导出数据后,由第一个分区定位到第二个分区,顺利找到第二个分区的超级块,由超级块得知第二个分区的大小,修改分区,重组,此RAID数据100%恢复成功。
WINHEX在分区LVM时,定位到2003所在的分区,直接重组后,导出数据!
唯实数据恢复