數據恢復方案之_infortrend ESDS RAID6故障后的數據恢復方案

[用戶單位]
XXX影音制作公司

[數據恢復故障描述]
一臺infortrend ESDS-S12F-G1440存儲，內接12塊2TB硬盤組成RAID6，整個RAID6的所有空間劃分給一個LUN，映射到WINDOWS系統上。在WINDOWS系統上，劃分了一個GPT分區，大小為18.2TB，原已用空間約16.5TB。
在使用一段時間后發現存儲無法訪問，管理人員查看存儲發現3塊硬盤離線，之后通過一些非常規手段促使存儲上線，并開始rebuild。但通過主機訪問時發現，分區打不開，所有數據均無法訪問。咨詢專業機構后得知此狀況表明數據已存在破壞，為避免狀態的進一步惡化，中止rebuild，關機后尋求專業數據恢復機構幫助。
經當地數據恢復公司全力恢復后，最終的結果是有大量數據丟失，大量數據無法打開。

[數據恢復分析]
RAID6是支持兩塊硬盤同時掉線的一種存儲冗余模式，但當兩塊以上的磁盤下線后，RAID6便無法正常工作了。通常情況下，RAID6離線的3塊盤是間隔一段時間內先后出現故障的，所以，在這種情況下，如果將早掉線的盤(陳舊的數據)上線，便會與在線的盤(新鮮的數據)進行RAID6算法同步，導致數據不倫不類，無法正常讀取數據。
本例中應為上述分析，但因rebuild時間較短(約幾分鐘)，在幾分鐘內，大約可以同步幾十GB數據，本例用戶數據文件數據非常多，同時做為素材庫，文件系統最前部存儲老數據的可能性最大，另因文件數量多，所以一些較新的文件的目錄及節點索引應該都位于磁盤后部，所以同步操作可能對存儲的影響不大，推斷破壞有限。

[數據恢復方案]
１、為避免故障擴大，首先對故障硬盤做完全扇區級克隆。如部分硬盤有物理故障，交由硬件恢復組解決硬件故障。
２、分析存儲使用的的RAID6算法，再按此算法對12塊硬盤做C(12，2)共66種可能的缺2盤的情況組合。人工或通過程序判定最正確的缺盤可能。
3、通過北亞RAID數據恢復軟件或第三方數據恢復軟件搭建虛擬RAID平臺，按分析出的缺盤狀態、盤序、塊大小、校驗方向、RAID6算法構建進行附加。
4、對虛擬RAID，進行GPT分區結構解釋，然后進行文件系統解釋，確定算法是否正確。如不正確，調整算法，直到最佳結構。
5、按文件或扇區方式遷移數據到另一存儲，完成恢復工作。

[數據恢復時間預計]
鏡像時間：8小時內(12個并行流程同時鏡像，以每個流程60M/S的速度計)
分析及驗證算法：2-4小時
遷移數據：15天(文件方式遷移) 或3天(扇區方式遷移，必須目標存儲大于等于源故障存儲，同時文件系統無嚴重破壞)

[應急建議]
故障發生后，應在關機狀態下插拔硬盤，同時對硬盤原位置進行標注。在硬盤離開存儲后，不要再對存儲加電。確保所有操作盡可能可回溯。