VMware-Forum

Hallo zusammen,

ich habe aktuell das Problem, dass auf meinem ESXi 4.0 Server nach einem Absturz ein VMFS Volume verschwunden ist. Ein Rescan brachte leider keinen Erfolg. Der Raid-Controller der das RAID5 da darunter läuft managed wird problemlos erkannt.
Folgendes sagt mir fdisk:

Sieht für mich alles normal aus.

Das Interessante ist, dass ich gerade mal von USB einen neuen ESXi 4.1 gestartet habe. Dort wird das VMFS Volume zeitweise erkannt. Allerdings wird die Größe völlig falsch dargestellt (mehrere Millionen TB statt knappe 2TB) und wenn ich auf Speicher durchsuchen gehe, dann ist er einfach leer. Ab und an verschwindet dann das Volume auch wieder und es erscheint wieder, wenn ich alles erneut prüfen lasse.

Hier mal die /var/log/messages:
http://www.penguinfriends.org/download/messages.txt

Die Fehlermeldungen da drin sehen echt böse aus. Aber ich weiß nicht so wirklich, wo der Fehler liegt. I/O Error hört sich halt auch echt ungut an.

Vielleicht weiß jemand von euch Rat, wäre echt dankbar!

Hast du herausbekommen, weshalb der ESXi abgestürzt ist?
Wenn er das VMFS-Volume zeitweise erkennt, kann es in meinen Augen nur am Raid-Controller liegen.

Nein, habe leider keine Ahnung, warum der Server abstürzt. In den Logs findet man danach ja leider gar nichts.

Ich hatte auch noch keinen kaputten RAID-Controller, kann schon sein, dass es davon kommt.

Wir sind inzwischen allerdings weitergekommen. Wir könnten über eine Linux-Livedistri mit dem Opensource-vmfs-Treiber anfangen die Daten aus dem Volume auf andere Platten zu sichern.

Guten Morgen,

leider sieht es aktuell so aus, dass heute Nacht die Sicherung irgendwann abgebrochen ist.
Aktuell versuche ich eine andere Methode und mir sind über dmesg von Knoppix folgende Meldungen im dmesg aufgefallen:


Sieht in der Tat so aus, als ob da was kaputt ist beim RAID.

Kann es sein, daß Knoppix dein Raid5 nicht erkennt und du deshalb IO-Probleme mit "sdb1" angezeigt bekommst.
Normalerweise solltest du bei einem aktiven Raid keine einzelnen Platten sondern das Raid angezeigt bekommen oder liege ich da falsch???

Hi, doch das Knoppix erkennt das RAID. Die Daten sind jetzt über gefühlte 1000 Umwege und diverse unterschiedliche Versuche mit diversen Tools gerettet.
Grundsätzlich kann jeder RAID-Controller auch Daten über seine angehängten Festplatten an das System weitergeben. In der Regel, genau wie in diesem Fall geschieht das dann aber über den zugehörigen Treiber, in diesem Fall der aacraid-Treiber.
Die Platten können übrigens beim aacraid-Treiber über die sg-Devices abgerufen werden. Dadurch können sogar SMART-Werte der Platten abgerufen werden.

Dazu musste Folgendes durchgeführt werden:
- über die vmfs-tools das vmfs Volume mounten (fuse-Treiber):

- mit kpartx das vmdk-File-flat File als Raw/Loopback-Device einbinden:

- mit mount des Dateisystem innerhalb des vmdk Files mounten:

readonly deshalb, weil es sich in unserem Fall um ein NTFS-System gehandelt hat und man den Treiber lieber nichts schrieben lassen sollte. Er hat das NTFS allerdings sofort als nicht ordnungsgemäß beendet erkannt und das soweit gefixt.

Anschließend sind alle Daten aus dem Ordner abrufbar und können auf beliebige Art und Weise kopiert werden. Es kann sein, dass man bei großen Datenmengen alles mal unmounten und wieder neu einbinden muss, weil sich das Konstrukt dann aufhängt, anschließend funktioniert es aber wieder einwandfrei.

Nun zur Ursache meines Problems:
Der Grund warum sich das Ganze so ereignet hat ist wohl, dass der aktivierte WriteBackCache auf dem Controller, welcher übrigens ein Adaptec 2410SA ist, nicht sonderlich wohl gefühlt hat, als der Server abgestürzt ist und somit der Cache plötzlich leer war.
Abhilfe schafft in Zukunft entweder eine BBU oder die Deaktivierung des Caches.

Warum der Server abstürzt weiß ich allerdings weiterhin nicht.

Ich hoffe dass andere Leute von der Aktion noch profitieren können.

Nun zur Ursache meines Problems:
Der Grund warum sich das Ganze so ereignet hat ist wohl, dass der aktivierte WriteBackCache auf dem Controller, welcher übrigens ein Adaptec 2410SA ist, nicht sonderlich wohl gefühlt hat, als der Server abgestürzt ist und somit der Cache plötzlich leer war.
Abhilfe schafft in Zukunft entweder eine BBU oder die Deaktivierung des Caches.

Das ist ja wohl nichts neues. Ein Raid ohne BBU und mit aktivem WriteBack ist immer ein völlig unnötiges Risiko. Deshalb deaktiviert eigentlich jeder vernünftige Controller immer das WriteBack ohne installierte BBU.

Wenn du nicht gerade ein lahmes Raid1 im Einsatz hattest, dürfte dir der Direktzugriff auf eine einzelne Platte des Raidverbundes wie "/dev/sdb1" absolut nichts bringen.

Dayworker hat geschrieben:

Nun zur Ursache meines Problems:
Der Grund warum sich das Ganze so ereignet hat ist wohl, dass der aktivierte WriteBackCache auf dem Controller, welcher übrigens ein Adaptec 2410SA ist, nicht sonderlich wohl gefühlt hat, als der Server abgestürzt ist und somit der Cache plötzlich leer war.
Abhilfe schafft in Zukunft entweder eine BBU oder die Deaktivierung des Caches.

Das ist ja wohl nichts neues. Ein Raid ohne BBU und mit aktivem WriteBack ist immer ein völlig unnötiges Risiko. Deshalb deaktiviert eigentlich jeder vernünftige Controller immer das WriteBack ohne installierte BBU.

Hat er aber offensichtlich nicht.

Dayworker hat geschrieben:Wenn du nicht gerade ein lahmes Raid1 im Einsatz hattest, dürfte dir der Direktzugriff auf eine einzelne Platte des Raidverbundes wie "/dev/sdb1" absolut nichts bringen.

Es handelt sich bei /dev/sdb1 NICHT um eine einzelne Festplatte. Es ist das RAID-Device, wie es vom aacraid-treiber geliefert wird. Es ist übrigens ein RAID5.