服務器數據恢復環境：

HP EVA某型號存儲，存儲中一共有23塊磁盤，上層映射給一臺windows server服務器上。

服務器故障&檢測&分析：

該EVA存儲上三塊磁盤指示燈顯示黃色，此時存儲設備還能正常工作。運維更換顯示黃色的指示燈對應的硬盤，在更換硬盤的過程中，又有一塊硬盤對應指示燈顯示黃色離線，這時存儲崩潰無法使用。

北亞企安數據恢復工程師將故障存儲中所有磁盤編號取出，由硬件工程師對指示燈顯示黃色離線的4塊磁盤進行硬件故障檢測，經過檢測發現這4塊硬盤都出現不同程度的磁頭和盤片損壞情況，后續數據恢復只能通過剩下的19塊完好的硬盤進行。

服務器數據恢復過程：

1、將故障服務器上19塊完好的磁盤以只讀方式做全盤鏡像備份，備份完成后將所有磁盤按照編號還原到原存儲設備中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、通過頭部信息解析基本信息。

北亞企安數據恢復——EVA存儲數據恢復

3、解析RSS組信息。

北亞企安數據恢復——EVA存儲數據恢復

4、解析lun信息。

北亞企安數據恢復——EVA存儲數據恢復

5、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數據塊，將提取出來的數據塊組合成邏輯卷并解析。

北亞企安數據恢復——EVA存儲數據恢復

北亞企安數據恢復——EVA存儲數據恢復

6、由用戶方對恢復出來的數據進行檢測，經過反復檢測后確認恢復出來的數據完整有效。本次數據恢復工作完成。

服務器數據恢復結論：

本案例故障是存儲中多塊硬盤離線導致存儲崩潰不能正常訪問，離線硬盤的盤片都有不同程度的劃傷，無法恢復離線硬盤的數據。由于北亞企安數據恢復工程師團隊對EVA存儲底層結構做過深入研究，并且積累了大量處理此類故障的經驗，所以能在離線硬盤數據缺失的情況下比較順利恢復EVA存儲中的數據。

審核編輯：湯梓紅