服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

HP EVA某型號(hào)存儲(chǔ)，存儲(chǔ)中一共有23塊磁盤(pán)，上層映射給一臺(tái)windows server服務(wù)器上。

服務(wù)器故障&檢測(cè)&分析：

該EVA存儲(chǔ)上三塊磁盤(pán)指示燈顯示黃色，此時(shí)存儲(chǔ)設(shè)備還能正常工作。運(yùn)維更換顯示黃色的指示燈對(duì)應(yīng)的硬盤(pán)，在更換硬盤(pán)的過(guò)程中，又有一塊硬盤(pán)對(duì)應(yīng)指示燈顯示黃色離線，這時(shí)存儲(chǔ)崩潰無(wú)法使用。

北亞企安數(shù)據(jù)恢復(fù)工程師將故障存儲(chǔ)中所有磁盤(pán)編號(hào)取出，由硬件工程師對(duì)指示燈顯示黃色離線的4塊磁盤(pán)進(jìn)行硬件故障檢測(cè)，經(jīng)過(guò)檢測(cè)發(fā)現(xiàn)這4塊硬盤(pán)都出現(xiàn)不同程度的磁頭和盤(pán)片損壞情況，后續(xù)數(shù)據(jù)恢復(fù)只能通過(guò)剩下的19塊完好的硬盤(pán)進(jìn)行。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器上19塊完好的磁盤(pán)以只讀方式做全盤(pán)鏡像備份，備份完成后將所有磁盤(pán)按照編號(hào)還原到原存儲(chǔ)設(shè)備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

2、通過(guò)頭部信息解析基本信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

3、解析RSS組信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

4、解析lun信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、通過(guò)lun信息提取MAP位圖信息，通過(guò)MAP位圖信息提取數(shù)據(jù)塊，將提取出來(lái)的數(shù)據(jù)塊組合成邏輯卷并解析。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

6、由用戶方對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行檢測(cè)，經(jīng)過(guò)反復(fù)檢測(cè)后確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

本案例故障是存儲(chǔ)中多塊硬盤(pán)離線導(dǎo)致存儲(chǔ)崩潰不能正常訪問(wèn)，離線硬盤(pán)的盤(pán)片都有不同程度的劃傷，無(wú)法恢復(fù)離線硬盤(pán)的數(shù)據(jù)。由于北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)對(duì)EVA存儲(chǔ)底層結(jié)構(gòu)做過(guò)深入研究，并且積累了大量處理此類故障的經(jīng)驗(yàn)，所以能在離線硬盤(pán)數(shù)據(jù)缺失的情況下比較順利恢復(fù)EVA存儲(chǔ)中的數(shù)據(jù)。

審核編輯：湯梓紅