服务器数据恢复-HP EVA存储误删VDISK的数据恢复案例
服务器数据恢复环境：
某单位有一台HP EVA存储，连接2组扩展柜，扩展柜中有12块FATA磁盘和10块FC磁盘，不确定数量的LUN，主机安装WINDOWS SERVER操作系统，存储设备用来存放该单位的重要资料。
服务器故障初检：
存储不可用。因故障存储在多家数据恢复服务商处理过，所以在暂时无法直接定位故障原因。
将EVA主机及扩展柜关机，将所有硬盘标好位置序号后取出。将所有磁盘连接到北亚企安数据恢复平台上。磁盘连接如下图：
北亚企安数据恢复——EVA存储数据恢复
进入系统后用工具查看磁盘情况，所有磁盘均可正常识别。
北亚企安数据恢复——EVA存储数据恢复
查看每个磁盘信息，发现FC磁盘PV HEAD还在，而在FATA磁盘上没有找到PV HEAD。查看FC磁盘中存储的Metadata，发现仅描述了一个RSS组成的LUN，成员盘为所有的FC磁盘。而FATA磁盘中残留的LUN至少包括数组信息。这种情况意味FATA磁盘组成的DISK GROUP中所划分的所有VDISK被删除，
并且所有FATA磁盘被UNGROUP。
服务器数据恢复过程：
1、将故障存储中所有磁盘以只读方式做完整镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。镜像完成后按照编号的编号将所有磁盘还原到原存储中。
2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。
3、因FATA磁盘已全部被UNGROUP，关于RSS的分配和磁盘ID均无法获知。北亚企安数据恢复工程师通过人工方式分析RSS配置表。通过对照META信息和通过xor信息区的校验验证，得到rss组配置表：
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亚企安数据恢复工程师将所有LUN的存储分配表进行重组及整合。
5、根据存储分配表和RSS磁盘分配表提取所有LUN。提取过程中人工分析不通过的XOR条带，找到最佳重组结论，然后通过Frombyte recovery for HP-EVA进行恢复。
审核编辑 黄宇
-
存储
+关注
关注
13文章
4296浏览量
85798 -
服务器
+关注
关注
12文章
9123浏览量
85322 -
数据恢复
+关注
关注
10文章
568浏览量
17432
发布评论请先 登录
相关推荐
服务器数据恢复—多块硬盘离线导致EVA存储崩溃的数据恢复案例
服务器数据恢复—EVA存储误删除VDISK的数据恢复案例
服务器数据恢复—EXT3文件系统下误删除数据的恢复案例
服务器数据恢复—EqualLogic存储硬盘故障导致存储崩溃的数据恢复案例
服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案
服务器数据恢复—raid5阵列中多块磁盘掉线导致EVA存储不可用的数据恢复案例
服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例
服务器数据恢复—VMware虚拟机无法启动的数据恢复案例
服务器数据恢复—EMC存储下xfs文件系统数据恢复案例
工商网监
评论