0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

服務(wù)器數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)誤刪除VDISK的數(shù)據(jù)恢復(fù)案例

Frombyte ? 來源:Frombyte ? 作者:Frombyte ? 2024-11-05 14:39 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境:
某單位有一臺(tái)EVA某型號(hào)存儲(chǔ)主機(jī)+2個(gè)擴(kuò)展柜,共12個(gè)FATA磁盤+10個(gè)FC磁盤,LUN數(shù)量不確定,操作系統(tǒng)為WINDOWS SERVER。該存儲(chǔ)用來存放單位的歷史案例審理材料。

服務(wù)器存儲(chǔ)故障&檢測:
該EVA存儲(chǔ)出現(xiàn)故障,無法正常使用。而且經(jīng)過幾家數(shù)據(jù)恢復(fù)服務(wù)商的操作,具體故障原因已經(jīng)無法確定。
1、通過和用戶方電話溝通后得知,存儲(chǔ)出現(xiàn)故障后未再使用,數(shù)據(jù)恢復(fù)的可能性比較大。
2、將EVA存儲(chǔ)主機(jī)及擴(kuò)展柜正常關(guān)機(jī),然后將所有硬盤做好標(biāo)記取出槽位。
3、將磁盤按照如下鏈路連接。

wKgaomTcYVyAdDFhAAlC5Hqx7Ds445.png

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)



4、進(jìn)入WINDOWS SERVER環(huán)境,用工具查看磁盤情況,所有磁盤均可正常識(shí)別。

wKgZomTjHUyAXCtlAALsZqVCN_M391.png

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)



5、查看每塊磁盤上的信息,發(fā)現(xiàn)FC磁盤上有PV HEAD,而FATA磁盤上均無PV HEAD。
6、FC磁盤中存儲(chǔ)的Metadata僅描述了由一個(gè)RSS組所構(gòu)建的LUN,存儲(chǔ)空間由所有FC磁盤構(gòu)建。
7、FATA磁盤中殘留的LUN信息表明,F(xiàn)ATA磁盤組建的磁盤組內(nèi)劃分的所有VDISK被刪除,且所有FATA磁盤被UNGROUP了。
8、分析FATA磁盤上保留的Metadata,數(shù)據(jù)恢復(fù)工程師判斷數(shù)據(jù)恢復(fù)的可能性比較大。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程:
1、將所有磁盤以只讀方式進(jìn)行扇區(qū)級(jí)全盤鏡像,鏡像完成后按照原樣還原到原存儲(chǔ)中,后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像進(jìn)行,避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤所屬的LUN。
3、因FATA磁盤已經(jīng)全部UNGROUP,關(guān)于RSS組的分配以及本身的磁盤ID均無法得知。北亞企安數(shù)據(jù)恢復(fù)工程師通過對(duì)照META信息以及對(duì)xor信息區(qū)的校驗(yàn)驗(yàn)證,得到rss組配置表。
4、重組&整合所有LUN的存儲(chǔ)分配表。
5、根據(jù)存儲(chǔ)分配表和及RSS磁盤分配表,提取所有LUN。在提取數(shù)據(jù)的過程中,對(duì)不通過的XOR條帶通過人工的方式進(jìn)行分析,確定離線情況,得到最佳重組結(jié)論,然后通過Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。
6、經(jīng)過數(shù)據(jù)恢復(fù)工程師的不寫努力,最終將所有數(shù)據(jù)恢復(fù)出來。經(jīng)過用戶方的驗(yàn)證,確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效,認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 服務(wù)器
    +關(guān)注

    關(guān)注

    13

    文章

    9768

    瀏覽量

    87719
  • 數(shù)據(jù)恢復(fù)

    關(guān)注

    10

    文章

    646

    瀏覽量

    18095
  • Eva
    Eva
    +關(guān)注

    關(guān)注

    0

    文章

    29

    瀏覽量

    9857
收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    服務(wù)器數(shù)據(jù)恢復(fù)—Linux系統(tǒng)服務(wù)器崩潰的數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: linux操作系統(tǒng)服務(wù)器中有一組由4塊SAS接口硬盤組建的raid5陣列。 服務(wù)器故障:
    的頭像 發(fā)表于 05-20 15:46 ?169次閱讀

    分布式存儲(chǔ)數(shù)據(jù)恢復(fù)—虛擬機(jī)上hbase和hive數(shù)據(jù)數(shù)據(jù)恢復(fù)案例

    分布式存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 16臺(tái)某品牌R730xd服務(wù)器節(jié)點(diǎn),每臺(tái)服務(wù)器節(jié)點(diǎn)上有數(shù)臺(tái)虛擬機(jī)。 虛擬機(jī)上部署Hbase和Hive
    的頭像 發(fā)表于 04-17 11:05 ?207次閱讀

    數(shù)據(jù)數(shù)據(jù)恢復(fù)——MySQL數(shù)據(jù)誤刪除表記錄的數(shù)據(jù)恢復(fù)案例

    本地服務(wù)器,安裝的windows server操作系統(tǒng)。 操作系統(tǒng)上部署MySQL單實(shí)例,引擎類型為innodb,表空間類型為獨(dú)立表空間。該MySQL數(shù)據(jù)庫沒有備份,未開啟binlog。 人為
    的頭像 發(fā)表于 02-22 09:44 ?651次閱讀
    <b class='flag-5'>數(shù)據(jù)</b>庫<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>——MySQL<b class='flag-5'>數(shù)據(jù)</b>庫<b class='flag-5'>誤刪除</b>表記錄的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—Zfs文件系統(tǒng)服務(wù)器數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障: 一臺(tái)zfs文件系統(tǒng)的服務(wù)器,管理員誤操作刪除服務(wù)器上的
    的頭像 發(fā)表于 01-16 17:27 ?368次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)—LINUX系統(tǒng)刪除/格式化的數(shù)據(jù)恢復(fù)可行性分析

    Linux操作系統(tǒng)是世界上流行的操作系統(tǒng)之一,被廣泛用于服務(wù)器、個(gè)人電腦、移動(dòng)設(shè)備和嵌入式系統(tǒng)。Linux系統(tǒng)下數(shù)據(jù)誤刪除或者誤格式化的問題非常普遍。下面北亞企安數(shù)據(jù)
    的頭像 發(fā)表于 12-06 13:52 ?450次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)—多塊硬盤離線導(dǎo)致EVA存儲(chǔ)崩潰的數(shù)據(jù)恢復(fù)案例

    一臺(tái)HP EVA存儲(chǔ)中有23塊硬盤,掛接到一臺(tái)windows server操作系統(tǒng)的服務(wù)器。 EVA存儲(chǔ)上有三個(gè)硬盤指示燈亮黃燈,此刻
    的頭像 發(fā)表于 12-03 13:32 ?460次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—多塊硬盤離線導(dǎo)致<b class='flag-5'>EVA</b><b class='flag-5'>存儲(chǔ)</b>崩潰的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    使用lsof實(shí)現(xiàn)對(duì)linux文件的誤刪除恢復(fù)練習(xí)

    本文記錄使用lsof實(shí)現(xiàn)對(duì)linux文件的誤刪除恢復(fù)練習(xí)。題目如下: 1.確保當(dāng)前nginx進(jìn)程運(yùn)行中 2.刪除日志文件,rm -f /var/log/nginx/access.log 3.以
    的頭像 發(fā)表于 11-24 11:14 ?608次閱讀
    使用lsof實(shí)現(xiàn)對(duì)linux文件的<b class='flag-5'>誤刪除</b><b class='flag-5'>恢復(fù)</b>練習(xí)

    服務(wù)器數(shù)據(jù)恢復(fù)EVA存儲(chǔ)磁盤組磁盤掉線的數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 一臺(tái)EVA某型號(hào)控制+EVA
    的頭像 發(fā)表于 11-06 13:46 ?463次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—<b class='flag-5'>EVA</b><b class='flag-5'>存儲(chǔ)</b>磁盤組磁盤掉線的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—EXT3文件系統(tǒng)下誤刪除數(shù)據(jù)恢復(fù)案例

    服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境: 郵件服務(wù)器中有一組由8塊盤組成的RAID5陣列, 上層是Linux操作系統(tǒng)+EXT3文件系統(tǒng)。 服務(wù)器故障:
    的頭像 發(fā)表于 10-23 15:11 ?459次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—EXT3文件系統(tǒng)下<b class='flag-5'>誤刪除數(shù)據(jù)</b>的<b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—V7000存儲(chǔ)NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)案例

    服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境: 一臺(tái)掛載在Windows server服務(wù)器上的v7000存儲(chǔ)
    的頭像 發(fā)表于 10-14 14:03 ?581次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—V7000<b class='flag-5'>存儲(chǔ)</b>NTFS文件系統(tǒng)<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    NetApp數(shù)據(jù)恢復(fù)—NetApp存儲(chǔ)誤刪除數(shù)據(jù)恢復(fù)案例

    某公司一臺(tái)NetApp存儲(chǔ),該存儲(chǔ)中有24塊磁盤。 工作人員誤刪除了NetApp存儲(chǔ)中一個(gè)文件夾,文件夾中有非常重要的數(shù)據(jù)。
    的頭像 發(fā)表于 08-12 13:35 ?493次閱讀
    NetApp<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—NetApp<b class='flag-5'>存儲(chǔ)</b><b class='flag-5'>誤刪除</b>的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    虛擬機(jī)數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)被誤刪除數(shù)據(jù)恢復(fù)案例

    虛擬機(jī)數(shù)據(jù)恢復(fù)環(huán)境: Linux操作系統(tǒng)服務(wù)器,EXT4文件系統(tǒng)。服務(wù)器中有數(shù)臺(tái)KVM虛擬機(jī)。 虛擬機(jī)1:主數(shù)據(jù)
    的頭像 發(fā)表于 08-07 13:33 ?770次閱讀
    虛擬機(jī)<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—KVM虛擬機(jī)被<b class='flag-5'>誤刪除</b>的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    服務(wù)器數(shù)據(jù)恢復(fù)—Isilon存儲(chǔ)集群誤刪除數(shù)據(jù)恢復(fù)案例

    的小片段分別存放到節(jié)點(diǎn)的不同硬盤中。用戶文件的Indoe信息、目錄項(xiàng)及數(shù)據(jù)MAP則會(huì)分別存儲(chǔ)在所有節(jié)點(diǎn)中,這樣可以確保用戶不管從哪個(gè)節(jié)點(diǎn)都可以訪問到所有數(shù)據(jù)。Isilon存儲(chǔ)在初始化時(shí)
    的頭像 發(fā)表于 07-23 11:58 ?398次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—Isilon<b class='flag-5'>存儲(chǔ)</b>集群<b class='flag-5'>誤刪除</b>的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    Oracle數(shù)據(jù)恢復(fù)—Oracle刪除數(shù)據(jù)不用怕!這些數(shù)據(jù)恢復(fù)方法了解一下

    相信有很多oracle數(shù)據(jù)庫用戶都遇到過在操作Oracle數(shù)據(jù)庫時(shí)誤刪除某些重要數(shù)據(jù)的情況,這個(gè)時(shí)候如果數(shù)據(jù)庫沒有備份且
    的頭像 發(fā)表于 07-19 16:40 ?857次閱讀

    服務(wù)器數(shù)據(jù)恢復(fù)—LeftHand存儲(chǔ)結(jié)構(gòu)&amp;raid故障的數(shù)據(jù)恢復(fù)案例

    LeftHand存儲(chǔ)數(shù)據(jù)恢復(fù)案例: 服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)
    的頭像 發(fā)表于 07-19 10:25 ?609次閱讀
    <b class='flag-5'>服務(wù)器</b><b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>—LeftHand<b class='flag-5'>存儲(chǔ)</b>結(jié)構(gòu)&amp;raid故障的<b class='flag-5'>數(shù)據(jù)</b><b class='flag-5'>恢復(fù)</b>案例

    電子發(fā)燒友

    中國電子工程師最喜歡的網(wǎng)站

    • 2931785位工程師會(huì)員交流學(xué)習(xí)
    • 獲取您個(gè)性化的科技前沿技術(shù)信息
    • 參加活動(dòng)獲取豐厚的禮品