服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境：
某單位有一臺EVA某型號存儲主機+2個擴展柜，共12個FATA磁盤+10個FC磁盤，LUN數(shù)量不確定，操作系統(tǒng)為WINDOWS SERVER。該存儲用來存放單位的歷史案例審理材料。

服務(wù)器存儲故障&檢測：
該EVA存儲出現(xiàn)故障，無法正常使用。而且經(jīng)過幾家數(shù)據(jù)恢復(fù)服務(wù)商的操作，具體故障原因已經(jīng)無法確定。
1、通過和用戶方電話溝通后得知，存儲出現(xiàn)故障后未再使用，數(shù)據(jù)恢復(fù)的可能性比較大。
2、將EVA存儲主機及擴展柜正常關(guān)機，然后將所有硬盤做好標(biāo)記取出槽位。
3、將磁盤按照如下鏈路連接。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲數(shù)據(jù)恢復(fù)

4、進(jìn)入WINDOWS SERVER環(huán)境，用工具查看磁盤情況，所有磁盤均可正常識別。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲數(shù)據(jù)恢復(fù)

5、查看每塊磁盤上的信息，發(fā)現(xiàn)FC磁盤上有PV HEAD，而FATA磁盤上均無PV HEAD。
6、FC磁盤中存儲的Metadata僅描述了由一個RSS組所構(gòu)建的LUN，存儲空間由所有FC磁盤構(gòu)建。
7、FATA磁盤中殘留的LUN信息表明，F(xiàn)ATA磁盤組建的磁盤組內(nèi)劃分的所有VDISK被刪除，且所有FATA磁盤被UNGROUP了。
8、分析FATA磁盤上保留的Metadata，數(shù)據(jù)恢復(fù)工程師判斷數(shù)據(jù)恢復(fù)的可能性比較大。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、將所有磁盤以只讀方式進(jìn)行扇區(qū)級全盤鏡像，鏡像完成后按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤所屬的LUN。
3、因FATA磁盤已經(jīng)全部UNGROUP，關(guān)于RSS組的分配以及本身的磁盤ID均無法得知。北亞企安數(shù)據(jù)恢復(fù)工程師通過對照META信息以及對xor信息區(qū)的校驗驗證，得到rss組配置表。
4、重組&整合所有LUN的存儲分配表。
5、根據(jù)存儲分配表和及RSS磁盤分配表，提取所有LUN。在提取數(shù)據(jù)的過程中，對不通過的XOR條帶通過人工的方式進(jìn)行分析，確定離線情況，得到最佳重組結(jié)論，然后通過Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。
6、經(jīng)過數(shù)據(jù)恢復(fù)工程師的不寫努力，最終將所有數(shù)據(jù)恢復(fù)出來。經(jīng)過用戶方的驗證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇