技王数据恢复

IBM EXP400 数据恢复手记：一位工程师的实战复盘

“嘀——嘀——”客户发来一段视频，IBM EXP400 存储柜上的橙色灯疯狂闪烁。他们是一家设计公司的服务器挂了，里面存着半年积攒的CAD图纸。老实说，我看到 EXP400 的第一反应是——这个老家伙还在服役呢。但不管怎样，数据在里边，就得想办法捞出来。 技王数据恢复

我当时先判断是不是单纯硬盘坏道。IBM EXP400 本身是一个磁盘扩展柜，不带控制器，通常通过 SCSI 或 SAS 直连到 RAID 卡。大多数问题其实是后端 RAID 卡或硬盘本身的物理损坏。但等等，也有可能是背板上的端口接触不良，我见过一次因为 EXP400 背板上的连接器氧化导致链路丢失，整个 RAID 组降级的案例。不能盲目拆盘。

技王数据恢复

先做故障判断：别急着上电

客户说“突然不认盘了”。但细节很重要——是EXP400完全没反应，还是硬盘指示灯状态异常？我让他们拍了下背板 LED 状态图。看到其中两块盘亮 amber 灯，三块正常。其实IBM EXP400的硬盘托架上有活动/故障灯，如果只是个别灯亮，大概率是单盘物理损坏。但如果是所有灯都灭或者都闪，要考虑电源模块或背板供电部分。 技王数据恢复

这一单属于前者：两块350GB 10K SCSI硬盘报错。问题来了——客户之前自己换过一块盘，但没有等重建完成就强制重启了。这导致 RAID 5 处于“脏”状态，再加上坏盘，元数据可能出现了不一致。这种情况下，如果直接用专业工具扫描底层会拿到碎片，但需要先做镜像。我们技王数据恢复有一整套处理 EXP400 老设备的流程，尤其是这种混合故障——坏道+RAID 信息错乱。 技王数据恢复

核心操作步骤：冷静拆解，逐层处理

下面是我当时做的，供大家参考。注意每一步都可能因为具体 EXP400 型号（比如早期EXP400用的是 Ultra320 SCSI 接口，后期有 SAS 版本）而不同，一定要先确认接口协议。 www.sosit.com.cn

第一步：物理排查与获取完整镜像

• 找同型号的 EXP400 或兼容的 SCSI 硬盘盒，把幸存的好盘和坏盘都做 bit-by-bit 镜像。坏盘用带读写限制的工具（如 DeepSpar Disk Imager），跳过严重坏道，先抓取可读区域。
• 注意 EXP400 的专用梯形电源接口，如果备用柜不好找，可以用标准 SCSI 背板配合转接板，但小心针脚定义——我吃过一次亏，接反了直接烧了固件。
• 镜像完成后，立刻用校验工具对比原始盘和镜像文件的哈希，确保没有遗漏关键扇区。

第二步：重建 RAID 参数

不要直接挂载镜像，因为 EXP400 本身不存储 RAID 信息，RAID 卡才是关键。需要从镜像中提取 RAID 条带大小、磁盘顺序、旋转方向等。我们用的方法是：在十六进制编辑器中定位到每个硬盘的超级块位置（通常是 LBA 0 或 LBA 1），通过扇区签名识别。有一回我发现两个盘的超级块时间戳不一致，说明客户换盘后重建失败，实际 stripe 偏移已经变了。后来用RAID Reconstructor 逐个试探，才找到正确的参数。 www.sosit.com.cn

这里插一句：如果你遇到 IBM EXP400 做 RAID 5 后数据无法识别，千万别尝试直接在磁盘管理器里初始化，那会写入新的 GPT 或 MBR 覆盖原有数据——救都救不回来。我们技王数据恢复遇到过好几个这样的悲剧，结果变成需要做文件系统碎片重组，成本高很多。

第三步：虚拟重建与文件系统检查

参数确认后，用虚拟RAID软件（如 R-Studio 或 UFS Explorer）重建阵列。挂载后看到卷标，但浏览时发现文件夹空空如也——等等，这不对劲。我检查了文件系统，是 NTFS，但 $MFT 和 $Bitmap 所在区域正好落在那两块坏盘的坏道区。好在镜像已经做了，但坏道区域内的 MFT 记录被抹掉了，需要手动根据相邻的 MFT 记录和文件名索引恢复部分目录结构。

注意事项：EXP400 特有的坑

• 电源模块老化： EXP400 的电源是冗余设计，但电容容易鼓包。如果供电不稳，硬盘可能间歇性掉线，导致 RAID 卡反复降级。先检查电源输出是否正常。
• SCSI ID 冲突： 每个硬盘的 ID 通过背板上的跳线或固定机制设置，但有些早期EXP400 使用拨码开关，如果人为改动过，RAID 卡可能无法识别正确顺序。
• 热插拔顺序： 不要在重建过程中拔出多块硬盘，否则 RAID 卡会认为所有盘都丢失，直接初始化（某些RAID卡行为差异很大）。我一直建议优先做冷镜像，不依赖阵列卡。

一次意外的成功：SAS 版 EXP400 的教训

前年处理过一台带 SAS 接口的 IBM EXP400，客户描述是“开机后硬盘灯全灭，但背板绿灯正常”。按经验，我怀疑控制器背板上的 SAS expander 芯片烧了。但为了保险，我把所有硬盘拆下来接到另一台 EXP400 上，结果直接全部识别。原来只是原柜的 SAS 线缆内部断了一根高速差分线，导致通信中断。换线解决。唉，一开始我差点把硬盘送去开盘，多亏先查了线缆。注意：IBM EXP400 的 SAS 连接线是专用 miniSAS 转 SFF-8088，网上买到的兼容线有时会丢信号，尽量用原装。

回到最初那个设计公司的案例，经过三天折腾，最终恢复了大约 92% 的 CAD 文件，部分因为坏道太严重导致文件头部损坏，但至少核心项目图纸都捞出来了。客户说比重新画快多了。

结论：IBM EXP400 并非不可救

总结一下：遇到 IBM EXP400 的数据恢复，不要被它古老的外表吓到。核心是先物理镜像，再分析 RAID 元数据，修复文件系统。一定要记录每一步的原始状态，尤其是每个硬盘的序列号和扇区分布。如果你自己没有把握，尤其是涉及 RAID 重构参数的模糊情况，交给专业团队是更省心的选择。我们技王数据恢复有专门针对 EXP400 的 SCSI 硬盘架和镜像工具，处理过几十例类似故障，成功率挺高。

，不管你用什么方法，记住：数据恢复第一步永远不是尝试“修复”，而是保护现场。IBM EXP400 的硬盘在打开之前都是完整的，但一次错误的通电或重建就可能让数据永久消失。好了，这篇手记就到这里，下次遇到EXP400，希望你能少走点弯路。