服務器存儲數(shù)據(jù)恢復環(huán)境：
某單位有一臺EVA某型號存儲主機+2個擴展柜，共12個FATA磁盤+10個FC磁盤，LUN數(shù)量不確定，操作系統(tǒng)為WINDOWS SERVER。該存儲用來存放單位的歷史案例審理材料。

服務器存儲故障&檢測：
該EVA存儲出現(xiàn)故障，無法正常使用。而且經(jīng)過幾家數(shù)據(jù)恢復服務商的操作，具體故障原因已經(jīng)無法確定。
1、通過和用戶方電話溝通后得知，存儲出現(xiàn)故障后未再使用，數(shù)據(jù)恢復的可能性比較大。
2、將EVA存儲主機及擴展柜正常關機，然后將所有硬盤做好標記取出槽位。
3、將磁盤按照如下鏈路連接。

北亞企安數(shù)據(jù)恢復—EVA存儲數(shù)據(jù)恢復

4、進入WINDOWS SERVER環(huán)境，用工具查看磁盤情況，所有磁盤均可正常識別。

北亞企安數(shù)據(jù)恢復—EVA存儲數(shù)據(jù)恢復

5、查看每塊磁盤上的信息，發(fā)現(xiàn)FC磁盤上有PV HEAD，而FATA磁盤上均無PV HEAD。
6、FC磁盤中存儲的Metadata僅描述了由一個RSS組所構建的LUN，存儲空間由所有FC磁盤構建。
7、FATA磁盤中殘留的LUN信息表明，F(xiàn)ATA磁盤組建的磁盤組內(nèi)劃分的所有VDISK被刪除，且所有FATA磁盤被UNGROUP了。
8、分析FATA磁盤上保留的Metadata，數(shù)據(jù)恢復工程師判斷數(shù)據(jù)恢復的可能性比較大。

服務器存儲數(shù)據(jù)恢復過程：
1、將所有磁盤以只讀方式進行扇區(qū)級全盤鏡像，鏡像完成后按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、使用Frombyte recovery for HP-EVA恢復FC磁盤所屬的LUN。
3、因FATA磁盤已經(jīng)全部UNGROUP，關于RSS組的分配以及本身的磁盤ID均無法得知。北亞企安數(shù)據(jù)恢復工程師通過對照META信息以及對xor信息區(qū)的校驗驗證，得到rss組配置表。
4、重組&整合所有LUN的存儲分配表。
5、根據(jù)存儲分配表和及RSS磁盤分配表，提取所有LUN。在提取數(shù)據(jù)的過程中，對不通過的XOR條帶通過人工的方式進行分析，確定離線情況，得到最佳重組結(jié)論，然后通過Frombyte recovery for HP-EVA進行恢復。
6、經(jīng)過數(shù)據(jù)恢復工程師的不寫努力，最終將所有數(shù)據(jù)恢復出來。經(jīng)過用戶方的驗證，確認恢復出來的數(shù)據(jù)完整有效，認可數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇