服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某單位有一臺(tái)HP EVA存儲(chǔ)，連接2組擴(kuò)展柜，擴(kuò)展柜中有12塊FATA磁盤和10塊FC磁盤，不確定數(shù)量的LUN，主機(jī)安裝WINDOWS SERVER操作系統(tǒng)，存儲(chǔ)設(shè)備用來(lái)存放該單位的重要資料。

服務(wù)器故障初檢：
存儲(chǔ)不可用。因故障存儲(chǔ)在多家數(shù)據(jù)恢復(fù)服務(wù)商處理過(guò)，所以在暫時(shí)無(wú)法直接定位故障原因。
將EVA主機(jī)及擴(kuò)展柜關(guān)機(jī)，將所有硬盤標(biāo)好位置序號(hào)后取出。將所有磁盤連接到北亞企安數(shù)據(jù)恢復(fù)平臺(tái)上。磁盤連接如下圖：

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

進(jìn)入系統(tǒng)后用工具查看磁盤情況，所有磁盤均可正常識(shí)別。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

查看每個(gè)磁盤信息，發(fā)現(xiàn)FC磁盤PV HEAD還在，而在FATA磁盤上沒(méi)有找到PV HEAD。查看FC磁盤中存儲(chǔ)的Metadata，發(fā)現(xiàn)僅描述了一個(gè)RSS組成的LUN，成員盤為所有的FC磁盤。而FATA磁盤中殘留的LUN至少包括數(shù)組信息。這種情況意味FATA磁盤組成的DISK GROUP中所劃分的所有VDISK被刪除，
并且所有FATA磁盤被UNGROUP。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤以只讀方式做完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。鏡像完成后按照編號(hào)的編號(hào)將所有磁盤還原到原存儲(chǔ)中。
2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤所屬的LUN。
3、因FATA磁盤已全部被UNGROUP，關(guān)于RSS的分配和磁盤ID均無(wú)法獲知。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)人工方式分析RSS配置表。通過(guò)對(duì)照META信息和通過(guò)xor信息區(qū)的校驗(yàn)驗(yàn)證，得到rss組配置表：
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亞企安數(shù)據(jù)恢復(fù)工程師將所有LUN的存儲(chǔ)分配表進(jìn)行重組及整合。
5、根據(jù)存儲(chǔ)分配表和RSS磁盤分配表提取所有LUN。提取過(guò)程中人工分析不通過(guò)的XOR條帶，找到最佳重組結(jié)論，然后通過(guò)Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。

審核編輯 黃宇