服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺(tái)HP EVA某型號(hào)存儲(chǔ)設(shè)備;

共23塊硬盤，上層映射給一臺(tái)windows系統(tǒng)服務(wù)器。

服務(wù)器故障情況：

存儲(chǔ)設(shè)備有三塊硬盤的指示燈變黃色，存儲(chǔ)設(shè)備還在正常運(yùn)行。管理員在更換亮黃燈的故障硬盤過程中，存儲(chǔ)設(shè)備中又有一塊硬盤的指示變黃離線，這時(shí)存儲(chǔ)設(shè)備已經(jīng)不可用了。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、把故障存儲(chǔ)所有磁盤以只讀的方式掛載到一臺(tái)準(zhǔn)備好的備份服務(wù)器上，將所有磁盤都鏡像成文件。后續(xù)的數(shù)據(jù)恢復(fù)操作都基于鏡像文件上進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、在鏡像備份的過程中，北亞數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)這4塊故障硬盤都存在物理故障-盤片損壞，數(shù)據(jù)無(wú)法備份。由于4塊故障硬盤完全損壞無(wú)法使用，只能利用剩下的19塊硬盤來(lái)進(jìn)行恢復(fù)。因?yàn)橹?塊硬盤離線的時(shí)候，存儲(chǔ)設(shè)備還能正常使用，當(dāng)?shù)?塊硬盤離線之后存儲(chǔ)就崩潰了。因此在缺失一塊硬盤的情況下恢復(fù)出來(lái)的數(shù)據(jù)一定是不全的。

3、通過頭部信息解析基本信息，如下圖：

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

4、解析RSS組信息，如下圖：

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、解析lun信息，解析lun之后就尋址位圖信息進(jìn)行數(shù)據(jù)的解析，如下圖：

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊組合成邏輯卷并進(jìn)行解析，如下圖：

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

審核編輯：湯梓紅

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

由于多塊硬盤故障離線導(dǎo)致存儲(chǔ)設(shè)備不能正常訪問，離線硬盤盤片劃傷，無(wú)法恢復(fù)離線硬盤的數(shù)據(jù)。由于我們數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)對(duì)EVA存儲(chǔ)底層結(jié)構(gòu)有過深入的研究，并且有處理過多例類似故障的經(jīng)驗(yàn)，所以整個(gè)恢復(fù)過程比較順利?；謴?fù)出來(lái)的數(shù)據(jù)經(jīng)用戶親自驗(yàn)證沒有發(fā)現(xiàn)問題。