存储双控制器故障数据恢复：某医院双控先后失效，补天时代逐盘镜像重组存储池

集中存储的设计初衷是冗余：一台设备里放两个控制器，一个出问题，另一个接着跑。但冗余的前提是故障能被及时发现并更换——如果第一个控制器坏掉之后没人处理，第二个控制器再出问题，整台存储就会同时失去两条通路。

故障是怎么发生的

上个月，一家医院的信息科找到我们。他们的集中存储从半年前开始就不太安稳，先后有过两次控制器告警，因为业务还能跑，就一直没排上更换。直到某天上午，两个控制器同时报警，存储池直接离线，管理界面进不去，挂在上面的业务系统全部断掉，其中包含大量影像资料和检验数据。

客户当时做了两件事，第一件是对的：先停止业务写入。第二件则有点冒险——他们联系了第三方想通过更换控制器、重新导入配置的方式把存储池调出来。我们在电话里劝阻了这个思路：控制器配置的导入过程会向成员盘写元数据，一旦写入方向不对，存储池的原始结构就被破坏了。

补天时代的处理过程

整柜硬盘原样送到后，我们没有碰控制器，直接对成员盘做处理：

先做整组只读镜像。24 块盘逐一编号、拍照、做完整镜像，读取偏慢或有重试的盘单独标记出来。这一步是整件事的地基，后面所有分析都在镜像上进行。

再解析存储池结构。从镜像里读出存储池与卷的元数据，确认条带宽度、校验分布、卷的起始位置，在虚拟环境里把整柜盘重组回存储池的原始形态。

最后做数据层核对。存储池能挂载之后，先看目录结构，再按科目逐项核对影像资料与检验数据，客户现场抽验了一批关键文件。

结果与提醒

影像资料、检验数据和业务系统的数据文件经验证无误；因为控制器故障期间存在未完成写入，最近约半天的部分新增记录无法还原，已在交付清单里如实标注。

这件事值得所有用集中存储的单位记一条：双控制器解决的是通路冗余，不等于容灾。控制器自身也是会坏的部件，告警之后要按计划更换；同时，存储之外的异机备份才是最后一道防线，尤其是影像、检验这类只增不减的业务数据，一旦损坏几乎没有替代来源。

补天时代在深圳专注数据恢复二十余年，累计恢复硬盘 2 万个、服务器及存储 3000 台，配有百万级无尘洁净间与最多可处理 195 块盘的整阵列恢复环境。集中存储离线、存储池无法挂载，可以先打 13802255378（微信同号）做免费检测评估：先检测后报价、不成功不收费，深圳本地可上门取机，外地可快递寄修。