服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)存儲(chǔ)上有一組由16塊FC硬盤(pán)組建了一組raid。存儲(chǔ)前面板上的對(duì)應(yīng)10號(hào)和13號(hào)硬盤(pán)的故障燈亮起，存儲(chǔ)映射到redhat linux操作系統(tǒng)服務(wù)器上的卷掛載不上，業(yè)務(wù)中斷。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、通過(guò)存儲(chǔ)的管理后臺(tái)查看當(dāng)前存儲(chǔ)狀態(tài)，管理后臺(tái)報(bào)告邏輯卷狀態(tài)失敗。再查看物理磁盤(pán)狀態(tài)，發(fā)現(xiàn)6號(hào)盤(pán)狀態(tài)“警告”，10號(hào)和13號(hào)盤(pán)狀態(tài)“失敗”。在管理后臺(tái)將當(dāng)前存儲(chǔ)的完整日志狀態(tài)備份。解析日志獲取到關(guān)于邏輯卷結(jié)構(gòu)的部分信息。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

2、將16塊FC盤(pán)做好標(biāo)記后從存儲(chǔ)中移除，使用專(zhuān)用工具對(duì)16塊FC盤(pán)進(jìn)行初步檢測(cè)， 發(fā)現(xiàn)16塊盤(pán)均能正常識(shí)別。檢測(cè)所有磁盤(pán)的SMART狀態(tài)，發(fā)現(xiàn)6號(hào)盤(pán)的SMART狀態(tài)為“警告”，和在存儲(chǔ)管理后臺(tái)中的報(bào)告一致。
3、將所有磁盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)別的全盤(pán)鏡像。在鏡像過(guò)程中發(fā)現(xiàn)6號(hào)磁盤(pán)的鏡像速度很慢，結(jié)合之前的檢測(cè)結(jié)果綜合判斷，6號(hào)盤(pán)應(yīng)該存在大量損壞和不穩(wěn)定的扇區(qū)。
4、使用專(zhuān)業(yè)設(shè)備對(duì)6號(hào)硬盤(pán)進(jìn)行鏡像，在鏡像的同時(shí)觀察鏡像的速度和穩(wěn)定性。經(jīng)過(guò)觀察發(fā)現(xiàn)6號(hào)盤(pán)的壞道并不多，但是存在大量讀取響應(yīng)時(shí)間長(zhǎng)的不穩(wěn)定扇區(qū)。調(diào)整6號(hào)盤(pán)的鏡像策略后繼續(xù)對(duì)6號(hào)盤(pán)進(jìn)行鏡像操作，同時(shí)觀察鏡像情況。6號(hào)盤(pán)鏡像完成，但是之前的鏡像策略會(huì)自動(dòng)跳過(guò)一些不穩(wěn)定扇區(qū)，所以現(xiàn)在的鏡像是不完整的。調(diào)整鏡像策略，繼續(xù)鏡像被跳過(guò)的扇區(qū)，直到6號(hào)盤(pán)所有扇區(qū)全部鏡像完畢。
5、全部磁盤(pán)做完鏡像后查看日志，發(fā)現(xiàn)在管理后臺(tái)和SMART狀態(tài)中均無(wú)報(bào)錯(cuò)的1號(hào)盤(pán)也存在壞道，10號(hào)和13號(hào)盤(pán)也存在大量不規(guī)則壞道。定位到目標(biāo)鏡像文件并經(jīng)過(guò)分析，發(fā)現(xiàn)ext3文件系統(tǒng)的部分關(guān)鍵源數(shù)據(jù)信息已經(jīng)被壞道破壞。只能利用6號(hào)盤(pán)通過(guò)同一條帶進(jìn)行xor，并根據(jù)文件系統(tǒng)上下文關(guān)系手動(dòng)修復(fù)被損壞的文件系統(tǒng)。
6、將所有鏡像文件全部展開(kāi)。根據(jù)北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)ext3文件系統(tǒng)的逆向研究和對(duì)日志文件的分析，獲取到16塊FC盤(pán)在存儲(chǔ)中的盤(pán)序、RAID塊大小、RAID的校驗(yàn)走向和方式等信息。根據(jù)上述獲取到的信息虛擬重組RAID，RAID重組完成后進(jìn)一步解析ext3文件系統(tǒng)。和用戶后溝通提取出一些oracle的dmp文件并嘗試進(jìn)行恢復(fù)。
7、在使用dmp文件進(jìn)行恢復(fù)的過(guò)程中，數(shù)據(jù)庫(kù)報(bào)告imp-0008錯(cuò)誤。仔細(xì)分析導(dǎo)入dmp文件的日志文件，發(fā)現(xiàn)恢復(fù)的dmp文件有問(wèn)題。重新分析raid結(jié)構(gòu)，并進(jìn)一步確定ext3文件系統(tǒng)被破壞的程度，重新恢復(fù)出dmp文件和dbf原始庫(kù)文件。將恢復(fù)出來(lái)的dmp文件移交給用戶進(jìn)行數(shù)據(jù)導(dǎo)入測(cè)試，測(cè)試過(guò)程一切順利沒(méi)有發(fā)現(xiàn)問(wèn)題。對(duì)恢復(fù)出來(lái)的dbf原始庫(kù)文件進(jìn)行校驗(yàn)檢測(cè)，所有文件均通過(guò)測(cè)試。
8、拷貝數(shù)據(jù)庫(kù)文件到原數(shù)據(jù)庫(kù)服務(wù)器作為備份，路徑為/home/oracle/tmp/syntong。在根目錄下創(chuàng)建了oradata文件夾，并把備份的syntong文件夾拷貝到oradata目錄下。更改oradata文件夾及其所有文件的屬組和權(quán)限。備份原數(shù)據(jù)庫(kù)環(huán)境，包括ORACLE_HOME下product文件夾下的相關(guān)文件。
9、配置監(jiān)聽(tīng)，使用原機(jī)中的splplus連接到數(shù)據(jù)庫(kù)。嘗試啟動(dòng)數(shù)據(jù)庫(kù)到nomount狀態(tài)，狀態(tài)查詢發(fā)現(xiàn)環(huán)境和參數(shù)文件正常。 嘗試啟動(dòng)數(shù)據(jù)庫(kù)到mount狀態(tài)，狀態(tài)查詢也沒(méi)有問(wèn)題。啟動(dòng)數(shù)據(jù)庫(kù)到open狀態(tài)，出現(xiàn)報(bào)錯(cuò)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

10、經(jīng)過(guò)檢測(cè)和分析，北亞企安數(shù)據(jù)恢復(fù)工程師判斷此故障原因是控制文件和數(shù)據(jù)文件信息不一致，這是一類(lèi)由于異常斷電或突然關(guān)機(jī)引起的常見(jiàn)故障。
11、逐個(gè)檢測(cè)數(shù)據(jù)庫(kù)文件，沒(méi)有發(fā)現(xiàn)物理?yè)p毀。
12、在mount狀態(tài)下，備份控制文件。查看修改備份的控制文件，取得其中的重建控制文件命令。把命令復(fù)制到一個(gè)新建腳本文件controlfile.sql中。
13、關(guān)閉數(shù)據(jù)庫(kù)，刪除/oradata/syntong/下的3個(gè)控制文件。 啟動(dòng)數(shù)據(jù)庫(kù)到nomount狀態(tài)，執(zhí)行controlfile.sql腳本。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

14、重建控制文件完成后，直接啟動(dòng)數(shù)據(jù)庫(kù)，仍然報(bào)錯(cuò)，需要進(jìn)一步處理。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

執(zhí)行恢復(fù)命令：

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

做介質(zhì)恢復(fù)，直到返回報(bào)告。
15、嘗試open數(shù)據(jù)庫(kù)。
SQL>alter database open resetlogs;
16、數(shù)據(jù)庫(kù)啟動(dòng)成功。把原來(lái)temp表空間的數(shù)據(jù)文件加入到對(duì)應(yīng)的temp表空間中。
17、對(duì)數(shù)據(jù)庫(kù)進(jìn)行各種常規(guī)檢查，沒(méi)有任何錯(cuò)誤。
18、進(jìn)行emp備份。全庫(kù)備份完成，沒(méi)有報(bào)錯(cuò)。
19、將應(yīng)用程序連接到數(shù)據(jù)庫(kù)，在應(yīng)用層面驗(yàn)證數(shù)據(jù)。
20、經(jīng)過(guò)驗(yàn)證，用戶方確認(rèn)數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇