EMC CX3存储RAID5阵列损坏数据恢复
2016-05-07 13:03:37 来源：华军科技数据恢复
存储介质：EMC CX3-20存储13块146G FC硬盘
阵列级别：RAID 5
硬盘划伤
报修时描述症状及初步检测结果：
使用环境：
EMC CX3存储采用13块146GB FC硬盘做的RAID5磁盘阵列，挂载在WINDOWS服务器下使用，文件系统是NTFS.这组RAID5阵列划分为3个LUN，LUN1空间为500G用来存储数据库该LUN上的数据客户自己已有备份不需要恢复，LUN2空间为200G未被使用，LUN3空间为508G上面存储有客户所需要的数据（主要为图片）
故障现像：
RAID5组当中4号及12号磁盘间隔6小时先后损坏，13号盘虽已配置为热备盘，但没有做绑定导致热备没起做用，RAID5阵列失效，所有LUN上的数据无法读取。
现场初步检测结果：
通过对损坏的12号及4号硬盘上电检测，硬盘会发出明显的磁头摩擦盘片的声音，因为这两块硬盘都是使用的希捷15K.5系列的FC硬盘，该系列的硬盘在我们以往的工作经验中确定是有设计缺陷的硬盘，一但磁头损坏就会导致盘片严重划伤，从而导致这两块硬盘上的数据无法恢复（最后经无尘室拆解确定两块盘都是盘片划伤）
初检结论： RAID5阵列在缺少两块硬盘的情况下，只能利用剩下的11块硬盘做最大限度的数据恢复，根据于用户的现场沟通，确定所需要的数据为大量JPG格式的照片文件，初步判断最理想的情况下能恢复出70%左右的数据。
数据恢复方案：
1、将所有硬盘带回我公司接入专用工作平台导出11块硬盘的数据镜像，该操作为只读操作，剩下的操作都是针对镜像文件来操作，确保不会对硬盘现有数据导致任何破坏。
2、对11块硬盘的镜像数据进行底层结构分析，确定RAID条带大小 ，同步方式及RAID中各个LUN的起始扇区等参数信息
3、在专用工作平台下对RIAID数据进行虚拟重组及恢复，得到用户数据并导入另一硬盘。
数据恢复结果：最终恢复出70%左右用户数据，文件名及目录结构完好，能够达到客户要求。
数据恢复用时：由于EMC的硬盘采用的是特殊的520字节每扇区结构，整个硬盘镜像过程花费2天时间；阵列参数分析及数据重组用时半天；后续文件导出因为客户文件为数量巨大的零碎小图片文件，文件数量达到2000多万个，整个文件导出用时4天时间。
