华为OceanStor存储单控离线导致阵列只读，医院HIS系统数据恢复实录

九月中旬，外地一家二级医院的运维人员向补天时代求助：全院HIS、LIS、PACS三大系统共用一台华为OceanStor存储，凌晨巡检发现A控离线，阵列降级为单控运行，且部分卷被置为只读保护。早上交班时，挂号系统还能用，但检验科报告无法回写，PACS影像调阅开始报I/O错误。

故障定位：控制器电池引发的连锁反应

医院先联系了设备原厂的400支持，远程日志分析指向A控的缓存保护电池故障——电池失效后，为保障缓存数据不丢，阵列自动将相关卷置为只读。原厂建议更换电池后再观察，但电池到货需要三天，而医院的业务等不了三天。

更换备件之外，真正棘手的问题是：部分卷在只读保护生效前已经写入了不一致的元数据，即使恢复双控，文件系统层面仍可能报错。医院担心检验数据与影像索引出现大面积损坏，这才决定找专业数据恢复机构先把数据兜住。

兜底方案：先镜像，再修复，不动生产环境

补天时代工程师到场后，方案设计遵循一条铁律：全程不修改生产存储的任何配置。首先在存储侧创建快照映射，将涉事卷以只读方式映射到恢复工作站，对卷做块级镜像；随后在镜像副本上分析文件系统日志，修复不一致的元数据节点，并对损坏的文件做定向提取。

两天内，补天时代完成了全部卷的数据导出与校验：HIS数据库文件完整可附加，检验报告数据零丢失，PACS影像索引修复后随机抽检500份DICOM影像，全部可正常调阅。医院随后从容安排原厂更换控制器电池，业务系统按计划窗口恢复双控运行。

存储系统出问题的正确姿势

企业级存储的双控冗余，防的是单点硬件故障，但防不了文件系统层面的逻辑损坏，更防不了人为误操作。一旦存储出现异常保护、降级运行，正确顺序是：先快照或镜像保住数据，再安排硬件维修，任何「先重启试试」都可能让问题扩大。

华为、浪潮、联想等品牌的企业级存储出现卷只读、控制器告警、数据无法访问等情况，可拨打0755-83775551联系补天时代，提供存储数据恢复、卷级镜像与文件系统修复服务，专注数据恢复二十余年。