服務(wù)器數(shù)據(jù)恢復(fù)-HP EVA存儲誤刪VDISK的數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某單位有一臺HP EVA存儲，連接2組擴(kuò)展柜，擴(kuò)展柜中有12塊FATA磁盤和10塊FC磁盤，不確定數(shù)量的LUN，主機(jī)安裝WINDOWS SERVER操作系統(tǒng)，存儲設(shè)備用來存放該單位的重要資料。

服務(wù)器故障初檢：
存儲不可用。因故障存儲在多家數(shù)據(jù)恢復(fù)服務(wù)商處理過，所以在暫時無法直接定位故障原因。
將EVA主機(jī)及擴(kuò)展柜關(guān)機(jī)，將所有硬盤標(biāo)好位置序號后取出。將所有磁盤連接到北亞企安數(shù)據(jù)恢復(fù)平臺上。磁盤連接如下圖：

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲數(shù)據(jù)恢復(fù)

進(jìn)入系統(tǒng)后用工具查看磁盤情況，所有磁盤均可正常識別。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲數(shù)據(jù)恢復(fù)

查看每個磁盤信息，發(fā)現(xiàn)FC磁盤PV HEAD還在，而在FATA磁盤上沒有找到PV HEAD。查看FC磁盤中存儲的Metadata，發(fā)現(xiàn)僅描述了一個RSS組成的LUN，成員盤為所有的FC磁盤。而FATA磁盤中殘留的LUN至少包括數(shù)組信息。這種情況意味FATA磁盤組成的DISK GROUP中所劃分的所有VDISK被刪除，
并且所有FATA磁盤被UNGROUP。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障存儲中所有磁盤以只讀方式做完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。鏡像完成后按照編號的編號將所有磁盤還原到原存儲中。
2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤所屬的LUN。
3、因FATA磁盤已全部被UNGROUP，關(guān)于RSS的分配和磁盤ID均無法獲知。北亞企安數(shù)據(jù)恢復(fù)工程師通過人工方式分析RSS配置表。通過對照META信息和通過xor信息區(qū)的校驗(yàn)驗(yàn)證，得到rss組配置表：
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亞企安數(shù)據(jù)恢復(fù)工程師將所有LUN的存儲分配表進(jìn)行重組及整合。
5、根據(jù)存儲分配表和RSS磁盤分配表提取所有LUN。提取過程中人工分析不通過的XOR條帶，找到最佳重組結(jié)論，然后通過Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。

審核編輯 黃宇