服務器存儲數(shù)據(jù)恢復環(huán)境&故障：
一臺HP EVA存儲中有23塊硬盤，掛接到一臺windows server操作系統(tǒng)的服務器。
EVA存儲上有三個硬盤指示燈亮黃燈，此刻存儲還能正常使用。管理員在更換硬盤的過程中，又出現(xiàn)一塊硬盤對應的指示燈亮黃燈，存儲崩潰，無法使用了。

服務器存儲數(shù)據(jù)恢復過程：
1、將故障存儲中所有磁盤標記后取出，硬件工程師對硬盤進行硬件故障檢測，發(fā)現(xiàn)4塊離線的硬盤的磁頭和盤片都有不同程度的損壞。其他的19塊硬盤則沒有發(fā)現(xiàn)物理故障，都可以正常讀取。將19塊完好的磁盤以只讀的方式掛到一臺備份服務器上，將所有磁盤都鏡像成文件。4塊離線的硬盤盤片損壞，無法備份。鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、前3塊盤離線后，存儲還能正常使用。當?shù)?塊硬盤離線，存儲崩潰。因此，在缺失一塊硬盤的情況下來恢復數(shù)據(jù)，數(shù)據(jù)一定是不完整的。
3、基于鏡像文件分析所有磁盤的底層數(shù)據(jù)。解析基本信息，通過頭部信息解析。

4、解析RSS組信息。

北亞企安數(shù)據(jù)恢復—EVA存儲數(shù)據(jù)恢復

5、解析lun信息。

北亞企安數(shù)據(jù)恢復—EVA存儲數(shù)據(jù)恢復

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊，將提取出來的數(shù)據(jù)塊組合成邏輯卷，然后使用北亞企安自主開發(fā)程序進行解析。解析完成后已經(jīng)可以看見數(shù)據(jù)了。
圖4
圖5
7、用戶對恢復出來的數(shù)據(jù)進行驗證，沒有發(fā)現(xiàn)問題，認可數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇