存儲數(shù)據(jù)恢復(fù)環(huán)境：

一臺HP EVA某型號存儲，2組擴(kuò)展柜;

12塊FATA磁盤+10個(gè)FC磁盤，不確定LUN數(shù)量;

WINDOWS操作系統(tǒng)，存儲歷史案例審理材料。

存儲故障原因不明。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲數(shù)據(jù)恢復(fù)

存儲故障初檢&分析：

1、通過和管理員溝通后，服務(wù)器數(shù)據(jù)恢復(fù)工程師得知數(shù)據(jù)出現(xiàn)問題后該存儲未再使用。按照HP-EVA的常見故障可以初步推斷該故障存儲中的數(shù)據(jù)恢復(fù)的可能性較高。

2、將EVA主機(jī)及擴(kuò)展柜關(guān)機(jī)，將所有硬盤標(biāo)好位置和序號并取出。將硬盤掛接到北亞EVA算法平臺上。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲數(shù)據(jù)恢復(fù)

3、進(jìn)入WINDOWS環(huán)境，用工具查看磁盤情況，所有磁盤均可正常識別。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲數(shù)據(jù)恢復(fù)

4、查看每塊磁盤信息，發(fā)現(xiàn)FC磁盤存在PV HEAD，而FATA磁盤均無PV HEAD。FC磁盤中存儲的Metadata僅描述了一個(gè)RSS組組成的LUN，成員為所有FC磁盤。FATA磁盤中殘留的LUN信息至少包含5組信息。

通過上面的信息，北亞數(shù)據(jù)恢復(fù)工程師推斷由于某種原因，由FATA磁盤組成的DISK GROUP內(nèi)劃分的VDISK都被刪除，并且所有FATA磁盤UNGROUP。

5、通過分析FATA磁盤上保留的Metadata可以初步判斷數(shù)據(jù)的可恢復(fù)率較高。

存儲數(shù)據(jù)恢復(fù)過程：

1、對故障存儲中所有磁盤做完整鏡像備份。

2、使用Frombyte recovery for HP-EVA對FC磁盤所屬的LUN進(jìn)行恢復(fù)。

3、因FATA磁盤已全部UNGROUP，無法直接獲取到RSS的分配和磁盤ID，需要通過人工的方式分析RSS配置表。通過META信息的對照和xor信息區(qū)的校驗(yàn)驗(yàn)證，最終獲取到rss組配置表：

3-0 hd6

3-1 hd8

3-2 hd2

3-3 hd9

3-4 hd10

3-5 hd5

2-0 hd0

2-1 hd7

2-2 hd1

2-3 hd11

2-4 hd3

2-5 hd4

4、重組及整合所有LUN的存儲分配表。

5、根據(jù)存儲分配表和RSS磁盤分配表，提取所有LUN。在提取過程中對不通過的XOR條帶進(jìn)行人工分析，直到得出最佳的重組結(jié)果。最后通過Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。

6、由用戶對最終恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證，確認(rèn)數(shù)據(jù)完整有效。

審核編輯：湯梓紅