危险的RAID-5 VHDX重建

阅读困难:

在这个VHDX恢复案例研究中,客户有几个案例Hyper-V虚拟机以VHDX格式存储在他们的三盘上raid - 5服务器.RAID-5服务器由2个600gb的Western Digital SAS硬盘和1个HP硬盘组成。在其中一个HP驱动器出现故障后,客户端将其替换为另一个HP驱动器,并开始将新驱动器重新集成到阵列中,这个过程称为“重建”阵列。

一切似乎都很顺利,直到第二块硬盘在重建过程中出现故障。第二次驱动器故障服务器崩溃让客户的生意陷入了困境。客户端从故障的RAID-5服务器发送驱动器到Gillware恢复VHDX文件和Quickbooks记录。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

VHDX恢复案例研究:风险的RAID-5重建
RAID级别:5
硬盘型号:Western Digital WD6000BKHG-02A29V1 600gb SAS (x2), HP MBF2600FC 600gb SAS
硬盘容量:1.2 TB
操作系统:Windows Server 2012
情况:3盘RAID-5服务器故障。当他们添加替换磁盘并开始重建过程时,第二个驱动器出现故障,导致服务器崩溃
恢复数据类型:Hyper-V VHDX虚拟机和Quickbooks文件
二进制读取:99.9%
欧宝娱乐百科张信哲代言博彩 欧宝娱乐Gillware数据恢复案例评级:9

RAID-5:重建的风险

当您将多个硬盘驱动器链接在一起以创建一个raid - 5组,以异或校验块的形式在数组上创建冗余数据。这些奇偶校验块允许阵列在单个硬盘驱动器故障时重建丢失的数据。通过在剩余的驱动器上执行异或计算,该阵列似乎奇迹般地从失败的驱动器中恢复了数据。当您将一个新硬盘驱动器插入到该阵列并替换旧硬盘驱动器时,该阵列将使用相同的异或计算将数据写入正常的驱动器。

但不幸的是,重建RAID-5阵列存在风险。当RAID-5阵列运行时只有一个硬盘驱动器(处于降级状态),其其余驱动器承受的压力要比平时大得多。一旦重新构建过程开始,并且服务器必须同时集成新驱动器并继续执行其职责,这种压力只会增加。有了额外的工作负载,阵列中的第二个硬盘驱动器可能会在重建期间失效,在阵列中产生缺口和漏洞,并使服务器崩溃。

当硬盘驱动器出现故障时,这可能会使负责维护服务器的IT部门陷入尴尬境地。重建进程不仅会将服务器的性能降低到不可接受的程度,而且还会带来重建进程本身导致服务器崩溃的风险。但无论如何,你迟早要更换坏掉的硬盘。你们会马上换掉吗?还是等待一个更合适的时间来重建数组?

遗憾的是,无论您选择哪个选项,都可能发生RAID-5崩溃。不过,幸运的是,欧宝娱乐百科张信哲代言博彩 欧宝娱乐吉尔威尔在这里提供帮助在这些情况下。

VHDX复苏

我们的数据恢复工程师查看了客户发送给我们用于RAID-5数据恢复的四个硬盘。在我们的ob 官网 ,我们创建了两个故障硬盘的99.9%完整的取证图像,然后将图像发送给我们的RAID工程师Cody进行分析。

科迪使用四个驱动器中每个驱动器上包含的元数据来确定它们在数组中的顺序,哪个是新添加的,以及两个故障硬盘的故障次数。丢弃替换驱动器和第一个失败的硬盘驱动器(这是充斥着“陈旧”的数据), Cody可以使用剩下的两个驱动器重新构建数组。在使用RAID控制器仿真软件连接剩下的两个驱动器(用XOR奇偶校验填补丢失的第三个驱动器)之后,Cody能够提取服务器的内容。

接下来是恢复VHDX文件。虚拟机将整个硬盘驱动器存储在单个VHD和VHDX文件中,这些文件可以被安装和运行,就像它们是由管理程序安装的独立计算机一样。本例中的客户一直在使用Microsoft Hyper-V创建和管理他们的虚拟机。Cody必须测试这些VHDX文件,并检查它们的内容,以确保没有任何由故障驱动器造成的缺口会致命地损坏客户的任何关键数据,例如他们的Quickbooks文件。

在检查了客户的VHDX文件后,Cody没有发现任何影响客户关键数据的损坏。这个VHDX恢复案例是成功的,绝大多数客户的文件都处于完美的状态。我们的工程师给这个案例打了9分。

将Ascenzo
将Ascenzo

Will是Gillware数据恢复和数字取证的首席博主、文案和文案编辑,也是反对滥用无辜分号的坚定倡导者。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

文章:213
Baidu