服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
某單位有一臺(tái)EVA某型號(hào)存儲(chǔ)主機(jī)+2個(gè)擴(kuò)展柜，共12個(gè)FATA磁盤(pán)+10個(gè)FC磁盤(pán)，LUN數(shù)量不確定，操作系統(tǒng)為WINDOWS SERVER。該存儲(chǔ)用來(lái)存放單位的歷史案例審理材料。

服務(wù)器存儲(chǔ)故障&檢測(cè)：
該EVA存儲(chǔ)出現(xiàn)故障，無(wú)法正常使用。而且經(jīng)過(guò)幾家數(shù)據(jù)恢復(fù)服務(wù)商的操作，具體故障原因已經(jīng)無(wú)法確定。
1、通過(guò)和用戶方電話溝通后得知，存儲(chǔ)出現(xiàn)故障后未再使用，數(shù)據(jù)恢復(fù)的可能性比較大。
2、將EVA存儲(chǔ)主機(jī)及擴(kuò)展柜正常關(guān)機(jī)，然后將所有硬盤(pán)做好標(biāo)記取出槽位。
3、將磁盤(pán)按照如下鏈路連接。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

4、進(jìn)入WINDOWS SERVER環(huán)境，用工具查看磁盤(pán)情況，所有磁盤(pán)均可正常識(shí)別。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、查看每塊磁盤(pán)上的信息，發(fā)現(xiàn)FC磁盤(pán)上有PV HEAD，而FATA磁盤(pán)上均無(wú)PV HEAD。
6、FC磁盤(pán)中存儲(chǔ)的Metadata僅描述了由一個(gè)RSS組所構(gòu)建的LUN，存儲(chǔ)空間由所有FC磁盤(pán)構(gòu)建。
7、FATA磁盤(pán)中殘留的LUN信息表明，F(xiàn)ATA磁盤(pán)組建的磁盤(pán)組內(nèi)劃分的所有VDISK被刪除，且所有FATA磁盤(pán)被UNGROUP了。
8、分析FATA磁盤(pán)上保留的Metadata，數(shù)據(jù)恢復(fù)工程師判斷數(shù)據(jù)恢復(fù)的可能性比較大。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將所有磁盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像，鏡像完成后按照原樣還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤(pán)所屬的LUN。
3、因FATA磁盤(pán)已經(jīng)全部UNGROUP，關(guān)于RSS組的分配以及本身的磁盤(pán)ID均無(wú)法得知。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)對(duì)照META信息以及對(duì)xor信息區(qū)的校驗(yàn)驗(yàn)證，得到rss組配置表。
4、重組&整合所有LUN的存儲(chǔ)分配表。
5、根據(jù)存儲(chǔ)分配表和及RSS磁盤(pán)分配表，提取所有LUN。在提取數(shù)據(jù)的過(guò)程中，對(duì)不通過(guò)的XOR條帶通過(guò)人工的方式進(jìn)行分析，確定離線情況，得到最佳重組結(jié)論，然后通過(guò)Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。
6、經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師的不寫(xiě)努力，最終將所有數(shù)據(jù)恢復(fù)出來(lái)。經(jīng)過(guò)用戶方的驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇