分区ISAServer服务器故障恢复一例

ISA Server服务器故障恢复一例

系统盘符更换之后的应对方法

河北 王春海

周四下午的时候某政府信息中心领导打电话告诉我 ISA Server服务器不能开机了。随后公司的技术员到达现场经过检查发现服务器显卡损坏。在更换显卡后服务器可以开机但却不能进入系统—-服务器在经过BIOS加电自检、进入硬盘启动后一直处于“黑屏”死机的状态 同时可以听到硬盘发出的 “克拉”、 “克拉” 的声音就感到硬盘也出问题了。

由于该单位采用了Windows Server 2003 “域”管理方式单位所有计算机都加入到域另有两台AD的域服务器  ISA Server 安装的Windows 2003企业版也加入域作为“成员”服务器所有工作站通过ISA Server以防火墙客户端的方式代理上网 ISA Server中的策略众多并且是几年以来陆续修改完善的。 以前一直没有考虑ISA Server 出问题所以也没有对ISAServer的策略进行过保存。该ISA Server是一台高档的PC机并不是专用的服务器这台计算机只有一块SATA 250GB的硬盘没有采用RAID 1或RAID 5进行磁盘冗余所以一般情况下首先要考虑恢复ISA Server、尤其是ISA Server的策略

我听到这些消息后马上赶往现场。在路途中现场的技术人员打电话告诉我他尝试用Windows Server 2003 “修复”安装的方式想让Windows Server 2003 “启动”起来但用Windows2003安装光盘启动后也是停留在“黑屏” 的现象。我让技术员把服务器上的硬盘拆下来装到其他计算机上做从盘用其他计算机操作系统是Windows XP或Windows Server 2003都可进入系统后使用chkdsk命令检查并修复ISA Server硬盘的错误。

我到达现场后技术员已经用chkdsk命令修复完毕并将硬盘装回到ISA Server服务器上但仍然不能启动 用Windows Server 2003安装光盘启动计算机也不能进入安装与修复界面。而技术员告诉我在将这块硬盘装到另一台计算机上 用chkdsk检查的时候是可以看到硬盘上的数据的并且硬盘有三个分区。我经过分析、判断

1硬盘已经出现问题必须更换。

2硬盘上的数据仍在 只是系统盘有错误或问题不能启动。

所以我决定先把服务器硬盘数据“备份”到新硬盘然后看情况决定下一步的行动。随后找来一块新硬盘SATA 500GB现在很少有250G以下的硬盘了 将其安装在服务器上使用Windows PE的光盘启动计算机进入Windows PE系统后使用ghost将原ISA Server服务器硬盘250GB采用 “全盘克隆” 的方式克隆到新硬盘上。

经过一个多小时的等待 克隆完成 关机并拆下原来的硬盘 用新硬盘启动进入了Windows Server 2003并且用管理员密码登录进入“域”进入系统看来一切正常。

但将服务器装到机架、接上内外网网线后发现工作站不能上网。进入ISA Server服务器后发现ISA Server管理控制台程序不能使用如果运行ISA Server管理控制台程序会出现程序安装的界面但不能进入ISA Server的控制台界面如图1所示。

图1 ISA Server出现安装界面

经过检查发现在使用ghost克隆硬盘后启动分区与系统分区的盘符对调这导致ISAServer不能启动。在原来的ISA Server服务器中Windows Server 2003与ISA Server 2006安装在D分区 系统分区  C分区原来有一个Windows Server 2003但已经不用这进C分区是“启动分区”分区表结构如图2所示。

启动C分区 系统D分区 保存其E他图数2据

而在克隆后的新硬盘上分区结构如图3所示。

启动D分区 系统C分区 保存其E他图数3据

由于ISA Server 2006是安装在D分区的program files文件夹下而现在这个分区已经改为“C”分区而现在的D分区是原来的C分区这个分区没有安装有ISA Server 即使有也不是正确的数据 这就导致ISA Server不能运行。

碰到这种情况还是第一次。考虑了一会之后我想 即然现在D盘启动分区原来的C盘上的Windows 2003已经不能用了干脆删除 而现在ISA Server “需要”在D盘上找那么把现在C盘上的ISA Server安装后的文件夹拷贝到现在的D盘上 ISA Server应该能用了。

于是重新启动服务器并用Windows PE工具光盘启动先将第1分区中的Windows、program files、Documents and Settings这三个文件删除然后将第2分区中的Windows、 programfiles、Documents and Settings这三个文件夹复制到第1分区 切记不要复制错。为了避免出现复制错误的情况事先已经为每个分区设臵了不同的卷标。盘符可以随系统而变但卷标是固定的不会变 。复制完成后取出Windows PE光盘重新启动进入系统再次检查可以进入ISA Server管理控制台但ISA Server服务仍然不能启动。如图4所示。 即使在“管理工具→服务” 中启动Microsoft Firewall服务也是不能启动。

图4 可以进入ISA Server控制台但出现错误

进入ISA Server管理控制台后发现ISA Server的策略都在我心中大定先把ISA Server的配臵备份图4左侧 然后再导出防火墙策略实际上在导出ISA Server配臵的时候已经同时备份了防火墙的策略 这样即使重装系统也简单了。

进入控制面板→添加/删除程序卸载ISA Server 2006然后运行ISA Server 2006安装程序重新安装ISA Server这样 ISA Server的服务就可以启动。然后恢复备份的ISA Server配臵ISA Server恢复了正常客户端也能上网整个恢复过程结束。

经验总结

1服务器最好有磁盘冗余这样当一块硬盘出问题时不至于“瘫痪”。 同时服务器重要设臵与数据要备份到其他位臵如另外一台服务器或工作站 。

2此次事件服务器硬盘已经濒临损坏但数据可以读出这是系统最终得以顺利恢复的前提。

3 出现问题后不要着急。解决问题的方法无一定之规只要小心假设大胆求证 问题总会解决。

4 即要学以致用又要灵活应用。复制、粘贴、替换谁都会本例就是将已经安装好的ISA Server复制到新目录得以恢复ISA Server的配臵。

5另外Windows Server 2003的“修复”安装是在有备份的前提下才可以使用的在没有备份的情况下越修复会越坏甚至到不能使用的地步。所以在能读取硬盘数据的前提下先用ghost的方法将所有数据“克隆”下来恢复为好这样 即使恢复出错还能再次用原来的磁盘、再次备份并再次恢复直到恢复成功。