服務器存儲數據恢復環境：
某單位有一臺EVA某型號存儲主機+2個擴展柜，共12個FATA磁盤+10個FC磁盤，LUN數量不確定，操作系統為WINDOWS SERVER。該存儲用來存放單位的歷史案例審理材料。

服務器存儲故障&檢測：
該EVA存儲出現故障，無法正常使用。而且經過幾家數據恢復服務商的操作，具體故障原因已經無法確定。
1、通過和用戶方電話溝通后得知，存儲出現故障后未再使用，數據恢復的可能性比較大。
2、將EVA存儲主機及擴展柜正常關機，然后將所有硬盤做好標記取出槽位。
3、將磁盤按照如下鏈路連接。

北亞企安數據恢復—EVA存儲數據恢復

4、進入WINDOWS SERVER環境，用工具查看磁盤情況，所有磁盤均可正常識別。

北亞企安數據恢復—EVA存儲數據恢復

5、查看每塊磁盤上的信息，發現FC磁盤上有PV HEAD，而FATA磁盤上均無PV HEAD。
6、FC磁盤中存儲的Metadata僅描述了由一個RSS組所構建的LUN，存儲空間由所有FC磁盤構建。
7、FATA磁盤中殘留的LUN信息表明，FATA磁盤組建的磁盤組內劃分的所有VDISK被刪除，且所有FATA磁盤被UNGROUP了。
8、分析FATA磁盤上保留的Metadata，數據恢復工程師判斷數據恢復的可能性比較大。

服務器存儲數據恢復過程：
1、將所有磁盤以只讀方式進行扇區級全盤鏡像，鏡像完成后按照原樣還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像進行，避免對原始磁盤數據造成二次破壞。
2、使用Frombyte recovery for HP-EVA恢復FC磁盤所屬的LUN。
3、因FATA磁盤已經全部UNGROUP，關于RSS組的分配以及本身的磁盤ID均無法得知。北亞企安數據恢復工程師通過對照META信息以及對xor信息區的校驗驗證，得到rss組配置表。
4、重組&整合所有LUN的存儲分配表。
5、根據存儲分配表和及RSS磁盤分配表，提取所有LUN。在提取數據的過程中，對不通過的XOR條帶通過人工的方式進行分析，確定離線情況，得到最佳重組結論，然后通過Frombyte recovery for HP-EVA進行恢復。
6、經過數據恢復工程師的不寫努力，最終將所有數據恢復出來。經過用戶方的驗證，確認恢復出來的數據完整有效，認可數據恢復結果。

審核編輯 黃宇