服務器數據恢復環境：

一臺HP EVA某型號存儲設備;

共23塊硬盤，上層映射給一臺windows系統服務器。

服務器故障情況：

存儲設備有三塊硬盤的指示燈變黃色，存儲設備還在正常運行。管理員在更換亮黃燈的故障硬盤過程中，存儲設備中又有一塊硬盤的指示變黃離線，這時存儲設備已經不可用了。

服務器數據恢復過程：

1、把故障存儲所有磁盤以只讀的方式掛載到一臺準備好的備份服務器上，將所有磁盤都鏡像成文件。后續的數據恢復操作都基于鏡像文件上進行，避免對原始數據造成二次破壞。

2、在鏡像備份的過程中，北亞數據恢復工程師發現這4塊故障硬盤都存在物理故障-盤片損壞，數據無法備份。由于4塊故障硬盤完全損壞無法使用，只能利用剩下的19塊硬盤來進行恢復。因為之前3塊硬盤離線的時候，存儲設備還能正常使用，當第4塊硬盤離線之后存儲就崩潰了。因此在缺失一塊硬盤的情況下恢復出來的數據一定是不全的。

3、通過頭部信息解析基本信息，如下圖：

北亞數據恢復——HP EVA存儲數據恢復

4、解析RSS組信息，如下圖：

北亞數據恢復——HP EVA存儲數據恢復

5、解析lun信息，解析lun之后就尋址位圖信息進行數據的解析，如下圖：

北亞數據恢復——HP EVA存儲數據恢復

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數據塊組合成邏輯卷并進行解析，如下圖：

北亞數據恢復——HP EVA存儲數據恢復

北亞數據恢復——HP EVA存儲數據恢復

審核編輯：湯梓紅

服務器數據恢復結論：

由于多塊硬盤故障離線導致存儲設備不能正常訪問，離線硬盤盤片劃傷，無法恢復離線硬盤的數據。由于我們數據恢復工程師團隊對EVA存儲底層結構有過深入的研究，并且有處理過多例類似故障的經驗，所以整個恢復過程比較順利。恢復出來的數據經用戶親自驗證沒有發現問題。