存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：

一臺(tái)HP EVA某型號(hào)存儲(chǔ)，2組擴(kuò)展柜;

12塊FATA磁盤+10個(gè)FC磁盤，不確定LUN數(shù)量;

WINDOWS操作系統(tǒng)，存儲(chǔ)歷史案例審理材料。

存儲(chǔ)故障原因不明。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

存儲(chǔ)故障初檢&分析：

1、通過(guò)和管理員溝通后，服務(wù)器數(shù)據(jù)恢復(fù)工程師得知數(shù)據(jù)出現(xiàn)問(wèn)題后該存儲(chǔ)未再使用。按照HP-EVA的常見(jiàn)故障可以初步推斷該故障存儲(chǔ)中的數(shù)據(jù)恢復(fù)的可能性較高。

2、將EVA主機(jī)及擴(kuò)展柜關(guān)機(jī)，將所有硬盤標(biāo)好位置和序號(hào)并取出。將硬盤掛接到北亞EVA算法平臺(tái)上。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

3、進(jìn)入WINDOWS環(huán)境，用工具查看磁盤情況，所有磁盤均可正常識(shí)別。

北亞數(shù)據(jù)恢復(fù)——HP EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

4、查看每塊磁盤信息，發(fā)現(xiàn)FC磁盤存在PV HEAD，而FATA磁盤均無(wú)PV HEAD。FC磁盤中存儲(chǔ)的Metadata僅描述了一個(gè)RSS組組成的LUN，成員為所有FC磁盤。FATA磁盤中殘留的LUN信息至少包含5組信息。

通過(guò)上面的信息，北亞數(shù)據(jù)恢復(fù)工程師推斷由于某種原因，由FATA磁盤組成的DISK GROUP內(nèi)劃分的VDISK都被刪除，并且所有FATA磁盤UNGROUP。

5、通過(guò)分析FATA磁盤上保留的Metadata可以初步判斷數(shù)據(jù)的可恢復(fù)率較高。

存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：

1、對(duì)故障存儲(chǔ)中所有磁盤做完整鏡像備份。

2、使用Frombyte recovery for HP-EVA對(duì)FC磁盤所屬的LUN進(jìn)行恢復(fù)。

3、因FATA磁盤已全部UNGROUP，無(wú)法直接獲取到RSS的分配和磁盤ID，需要通過(guò)人工的方式分析RSS配置表。通過(guò)META信息的對(duì)照和xor信息區(qū)的校驗(yàn)驗(yàn)證，最終獲取到rss組配置表：

3-0 hd6

3-1 hd8

3-2 hd2

3-3 hd9

3-4 hd10

3-5 hd5

2-0 hd0

2-1 hd7

2-2 hd1

2-3 hd11

2-4 hd3

2-5 hd4

4、重組及整合所有LUN的存儲(chǔ)分配表。

5、根據(jù)存儲(chǔ)分配表和RSS磁盤分配表，提取所有LUN。在提取過(guò)程中對(duì)不通過(guò)的XOR條帶進(jìn)行人工分析，直到得出最佳的重組結(jié)果。最后通過(guò)Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。

6、由用戶對(duì)最終恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，確認(rèn)數(shù)據(jù)完整有效。

審核編輯：湯梓紅