服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

IBM型號服務(wù)器：

包含4個SAS磁盤的RAID5磁盤陣列：

服務(wù)器操作系統(tǒng)windows server：

單節(jié)點Oracle，在沒有歸檔的情況下存儲為文件系統(tǒng)。

oracle使用默認的users表空間，users表空間下僅有一個不到1G的數(shù)據(jù)文件。

北亞數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

服務(wù)器故障：

工作負荷過重導(dǎo)致RAID磁盤陣列出現(xiàn)故障，管理員為了挽救數(shù)據(jù)執(zhí)行了重建RAID的操作，RAID初始化過程中一磁盤出現(xiàn)故障，RAID初始化中斷，有少量數(shù)據(jù)被同步破壞。此時重建的RAID磁盤陣列可訪問，系統(tǒng)可以正常啟動，oracle數(shù)據(jù)庫所在的分區(qū)報錯無法打開，執(zhí)行chkdsk操作后能正常打開，但數(shù)據(jù)庫無法啟動。管理員在原盤上重新安裝了oracle數(shù)據(jù)庫并導(dǎo)入了以前備份的dmp文件，但數(shù)據(jù)相差太大。管理員聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、北亞數(shù)據(jù)恢復(fù)中心安排Oracle工程師和服務(wù)器數(shù)據(jù)恢復(fù)工程師到現(xiàn)場進行數(shù)據(jù)恢復(fù)。因為重建RAID很可能會造成嚴重破壞，所以工程師到達現(xiàn)場后首先對RAID層進行分析，分析后發(fā)現(xiàn)重建的RAID的塊大小、盤序都和原來的RAID一樣，初始化僅同步了少量數(shù)據(jù)，RAID層損壞不嚴重，數(shù)據(jù)庫沒有被破壞。

北亞數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

2、分析后面管理員對oracle數(shù)據(jù)庫所在分區(qū)執(zhí)行chkdsk和重裝oracle數(shù)據(jù)庫并導(dǎo)入dmp文件操作造成的破壞進行檢測分析：由于Chkdsk操作不會破壞數(shù)據(jù)區(qū)，只會對文件系統(tǒng)元數(shù)據(jù)區(qū)進行修改，執(zhí)行chkdsk后數(shù)據(jù)庫文件仍無破壞，最多只是文件的MFT或目錄項被破壞。但是重裝 Oracle和導(dǎo)入dmp文件的操作不僅對文件系統(tǒng)元數(shù)據(jù)區(qū)進行了破壞，還對數(shù)據(jù)區(qū)進行了覆蓋。

3、對oracle所在分區(qū)的NTFS文件系統(tǒng)進行分析。分析后發(fā)現(xiàn)原所有oracle數(shù)據(jù)文件的的MFT均被覆蓋，NTFS日志也被輪回覆蓋，從NTFS元數(shù)據(jù)區(qū)找不可利用信息。服務(wù)器數(shù)據(jù)恢復(fù)工程師使用北亞數(shù)據(jù)恢復(fù)中心自研的Oracle恢復(fù)程序?qū)φ麄€分區(qū)進行恢復(fù)。經(jīng)過Oracle恢復(fù)程序掃描發(fā)現(xiàn)Oracle實例為ANSORA，掃描出一個原始完整的控制文件和一個原始完整的undotbs表空間數(shù)據(jù)文件。但是重要的system和users表空間數(shù)據(jù)文件都有不同程度的損壞，其中system表空間的數(shù)據(jù)文件僅剩中后部的一小部分，而users表空間的數(shù)據(jù)文件也有一小部分被覆蓋。

北亞數(shù)據(jù)恢復(fù)——RAID5數(shù)據(jù)恢復(fù)

4、提取出找到的完好數(shù)據(jù)，對嚴重損壞的數(shù)據(jù)庫進行修復(fù)。由于system表空間不可用，無法得到數(shù)據(jù)字典。在和管理員溝通后確認了三張重要的表，從管理員imp回去的數(shù)據(jù)庫中獲取到這三張表的結(jié)構(gòu)，再從恢復(fù)出來的users表空間的數(shù)據(jù)文件中找到對應(yīng)的segment。有一張表無法對應(yīng)上，再次詢問管理員得知這張表有過更改字段的操作，再構(gòu)建新的表結(jié)構(gòu)對應(yīng)上users表空間數(shù)據(jù)文件中的segment，然后使用oracle dul工具提取出這三張表的數(shù)據(jù)。經(jīng)過管理員驗證后，確認恢復(fù)出來的數(shù)據(jù)沒有問題，本次數(shù)據(jù)恢復(fù)成功。