服務(wù)器數(shù)據(jù)恢復(fù)—多塊硬盤離線導(dǎo)致EVA存儲(chǔ)崩潰的數(shù)據(jù)恢復(fù)案例

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)HP EVA存儲(chǔ)中有23塊硬盤，掛接到一臺(tái)windows server操作系統(tǒng)的服務(wù)器。
EVA存儲(chǔ)上有三個(gè)硬盤指示燈亮黃燈，此刻存儲(chǔ)還能正常使用。管理員在更換硬盤的過程中，又出現(xiàn)一塊硬盤對(duì)應(yīng)的指示燈亮黃燈，存儲(chǔ)崩潰，無法使用了。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、將故障存儲(chǔ)中所有磁盤標(biāo)記后取出，硬件工程師對(duì)硬盤進(jìn)行硬件故障檢測(cè)，發(fā)現(xiàn)4塊離線的硬盤的磁頭和盤片都有不同程度的損壞。其他的19塊硬盤則沒有發(fā)現(xiàn)物理故障，都可以正常讀取。將19塊完好的磁盤以只讀的方式掛到一臺(tái)備份服務(wù)器上，將所有磁盤都鏡像成文件。4塊離線的硬盤盤片損壞，無法備份。鏡像完成后將所有磁盤按照原樣還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、前3塊盤離線后，存儲(chǔ)還能正常使用。當(dāng)?shù)?塊硬盤離線，存儲(chǔ)崩潰。因此，在缺失一塊硬盤的情況下來恢復(fù)數(shù)據(jù)，數(shù)據(jù)一定是不完整的。
3、基于鏡像文件分析所有磁盤的底層數(shù)據(jù)。解析基本信息，通過頭部信息解析。

4、解析RSS組信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、解析lun信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊，將提取出來的數(shù)據(jù)塊組合成邏輯卷，然后使用北亞企安自主開發(fā)程序進(jìn)行解析。解析完成后已經(jīng)可以看見數(shù)據(jù)了。
圖4
圖5
7、用戶對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證，沒有發(fā)現(xiàn)問題，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇