服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

HP EVA某型號(hào)存儲(chǔ)，存儲(chǔ)中一共有23塊磁盤，上層映射給一臺(tái)windows server服務(wù)器上。

服務(wù)器故障&檢測(cè)&分析：

該EVA存儲(chǔ)上三塊磁盤指示燈顯示黃色，此時(shí)存儲(chǔ)設(shè)備還能正常工作。運(yùn)維更換顯示黃色的指示燈對(duì)應(yīng)的硬盤，在更換硬盤的過程中，又有一塊硬盤對(duì)應(yīng)指示燈顯示黃色離線，這時(shí)存儲(chǔ)崩潰無法使用。

北亞企安數(shù)據(jù)恢復(fù)工程師將故障存儲(chǔ)中所有磁盤編號(hào)取出，由硬件工程師對(duì)指示燈顯示黃色離線的4塊磁盤進(jìn)行硬件故障檢測(cè)，經(jīng)過檢測(cè)發(fā)現(xiàn)這4塊硬盤都出現(xiàn)不同程度的磁頭和盤片損壞情況，后續(xù)數(shù)據(jù)恢復(fù)只能通過剩下的19塊完好的硬盤進(jìn)行。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障服務(wù)器上19塊完好的磁盤以只讀方式做全盤鏡像備份，備份完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)設(shè)備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

2、通過頭部信息解析基本信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

3、解析RSS組信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

4、解析lun信息。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊，將提取出來的數(shù)據(jù)塊組合成邏輯卷并解析。

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

6、由用戶方對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行檢測(cè)，經(jīng)過反復(fù)檢測(cè)后確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

本案例故障是存儲(chǔ)中多塊硬盤離線導(dǎo)致存儲(chǔ)崩潰不能正常訪問，離線硬盤的盤片都有不同程度的劃傷，無法恢復(fù)離線硬盤的數(shù)據(jù)。由于北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)對(duì)EVA存儲(chǔ)底層結(jié)構(gòu)做過深入研究，并且積累了大量處理此類故障的經(jīng)驗(yàn)，所以能在離線硬盤數(shù)據(jù)缺失的情況下比較順利恢復(fù)EVA存儲(chǔ)中的數(shù)據(jù)。

審核編輯：湯梓紅