Клиент, которого мы недавно приняли, на прошлой неделе потерпел катастрофический сбой из-за (как представляется) отказа жесткого диска и, возможно, из-за неисправного источника питания. (Найдите время, чтобы посмеяться над ними за то, что у них нет недавних резервных копий. Этот вопрос не об этом.)
Они бежали Windows Small Business Server 2003 R2 Premium, на процессоре Intel Xeon с 2 ГБ оперативной памяти и двумя дисками Western Digital SATA по 250 ГБ в одном RAID 1 конфигурация.
Как оказалось, RAID был настроен с двумя виртуальными дисками, а именно с ОС и данными. Как только мы поняли, что данные повреждены, мы использовали Acronis True Image для создания образа RAID-массива.
Когда мы поняли, что Active Directory не подлежит ремонту (все резервные копии были слишком старыми, чтобы их можно было использовать), мы решили перестроить коробку с новым блоком питания и новыми дисками. Мы заменили их двумя дисками SATA емкостью 1 ТБ в той же конфигурации RAID 1. Образ Acronis был помещен на новый набор RAID, чтобы разрешить доступ к их старым данным.
Теперь самое интересное.
После того, как ящик был восстановлен, настроен новый домен, воссозданы все учетные записи пользователей и старый адрес электронной почты. Exmerged из отремонтированного файла EDB мы заметили кое-что очень странное. Самая последняя отметка даты для любого файла, электронной почты или записи базы данных SQL была 28 августа 2010 г..
Пытаясь понять, что происходит, я подключил один из исходных дисков к зеркалу RAID и заметил, что для ряда файлов дата была более поздней, но данные не подлежат ремонту.
Итак, мой вопрос: возможно ли, что зеркало RAID действительно вышло из строя 28 августа 2010 года, и этот катастрофический отказ был случайным? Нет практического шанса восстановить что-либо полезное с дисков, если они были настроены индивидуально, но в качестве RAID-набора у нас есть образ Acronis для работы, но с самой последней датой 28 августа 2010 года.
Что дает? Где данные за последний месяц? Мне было бы интересно, может ли кто-нибудь пролить свет на этот вопрос.
Готов поспорить, что вы правы, и зеркало деградировало с 28 августа. Независимо от того, был ли диск разбит, контроллер подозревал, что диск неисправен (ошибки данных / чтения SMART) или по какой-либо другой причине, этот второй диск перестал обновляться. Система продолжала работать, используя зеркало в ухудшенном состоянии (один диск вращается, один диск простаивает), и этот вращающийся диск не соответствовал неисправному источнику питания.