服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺HP EVA存儲中有23塊硬盤，掛接到一臺windows server操作系統(tǒng)的服務(wù)器。
EVA存儲上有三個硬盤指示燈亮黃燈，此刻存儲還能正常使用。管理員在更換硬盤的過程中，又出現(xiàn)一塊硬盤對應(yīng)的指示燈亮黃燈，存儲崩潰，無法使用了。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：
1、將故障存儲中所有磁盤標(biāo)記后取出，硬件工程師對硬盤進(jìn)行硬件故障檢測，發(fā)現(xiàn)4塊離線的硬盤的磁頭和盤片都有不同程度的損壞。其他的19塊硬盤則沒有發(fā)現(xiàn)物理故障，都可以正常讀取。將19塊完好的磁盤以只讀的方式掛到一臺備份服務(wù)器上，將所有磁盤都鏡像成文件。4塊離線的硬盤盤片損壞，無法備份。鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、前3塊盤離線后，存儲還能正常使用。當(dāng)?shù)?塊硬盤離線，存儲崩潰。因此，在缺失一塊硬盤的情況下來恢復(fù)數(shù)據(jù)，數(shù)據(jù)一定是不完整的。
3、基于鏡像文件分析所有磁盤的底層數(shù)據(jù)。解析基本信息，通過頭部信息解析。

4、解析RSS組信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲數(shù)據(jù)恢復(fù)

5、解析lun信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲數(shù)據(jù)恢復(fù)

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊，將提取出來的數(shù)據(jù)塊組合成邏輯卷，然后使用北亞企安自主開發(fā)程序進(jìn)行解析。解析完成后已經(jīng)可以看見數(shù)據(jù)了。
圖4
圖5
7、用戶對恢復(fù)出來的數(shù)據(jù)進(jìn)行驗證，沒有發(fā)現(xiàn)問題，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇