服務器存儲數據恢復環境&故障：
一臺HP EVA存儲中有23塊硬盤，掛接到一臺windows server操作系統的服務器。
EVA存儲上有三個硬盤指示燈亮黃燈，此刻存儲還能正常使用。管理員在更換硬盤的過程中，又出現一塊硬盤對應的指示燈亮黃燈，存儲崩潰，無法使用了。

服務器存儲數據恢復過程：
1、將故障存儲中所有磁盤標記后取出，硬件工程師對硬盤進行硬件故障檢測，發現4塊離線的硬盤的磁頭和盤片都有不同程度的損壞。其他的19塊硬盤則沒有發現物理故障，都可以正常讀取。將19塊完好的磁盤以只讀的方式掛到一臺備份服務器上，將所有磁盤都鏡像成文件。4塊離線的硬盤盤片損壞，無法備份。鏡像完成后將所有磁盤按照原樣還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、前3塊盤離線后，存儲還能正常使用。當第4塊硬盤離線，存儲崩潰。因此，在缺失一塊硬盤的情況下來恢復數據，數據一定是不完整的。
3、基于鏡像文件分析所有磁盤的底層數據。解析基本信息，通過頭部信息解析。

4、解析RSS組信息。

北亞企安數據恢復—EVA存儲數據恢復

5、解析lun信息。

北亞企安數據恢復—EVA存儲數據恢復

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數據塊，將提取出來的數據塊組合成邏輯卷，然后使用北亞企安自主開發程序進行解析。解析完成后已經可以看見數據了。
圖4
圖5
7、用戶對恢復出來的數據進行驗證，沒有發現問題，認可數據恢復結果。

審核編輯 黃宇