EVA存儲結構&原理：
EVA是虛擬化存儲，在工作過程中，EVA存儲中的數據會不斷地遷移，再加上運行在EVA上的應用都比較繁重，磁盤負載高，很容易出現故障。EVA是通過大量磁盤的冗余空間和故障后rss冗余磁盤動態遷移保護數據。但是如果磁盤掉線數量到達一個臨界點，EVA存儲就會崩潰。

北亞企安數據恢復——EVA存儲數據恢復

EVA存儲內部的結構組成不同于普通的基于RAID的存儲，內部稱之為VRAID。
EVA對每個物理磁盤（PV）進行簽名（寫在每個磁盤的0扇區），簽名后將物理磁盤分配到不同的DISK GROUP。在DISK GROUP中，每個PV會按一定大小劃分為若干存儲單元（PP），PP的大小為2的整數次冪，大小在2-16M之間。
每個PV中有一定數量的PP，這些PP一起形成整個DISK GROUP的可用空間。
所有的PV按照5-15的數量組成若干組RSS，每組RSS就是一個冗余組，但RSS不等同于常規RAID。常規RAID是基于磁盤的RAID算法，而RSS是基于PP的RAID算法。
為提高性能，EVA存儲會有傾向地輪流分配不同的RSS組，這些RSS之間的數據存儲是基于JBOD的，每個RSS組成的stripe的成員是不同PV中不同位置的PP。
無論RSS中成員數量有多少個，對于VRAID5，一個stripe中的PV數總是5個；對于VRAID6，一個stripe中的PV數總是6個。
當一個RSS中某個PV離線，控制器會從同一個RSS組中其他磁盤中尋找可用的PP，在邏輯上實現每個stripe的rebuild，從而保證整個存儲的安全性。
當一個RSS中損壞的磁盤數量少于等于6個的時候，EVA會合并此RSS到另一個RSS中，這樣可用的冗余空間就是共享的了，空間就可以從另一個較安全的RSS中遷移過來。
為了保證有足夠的空間提供冗余保護，在創建DISK GROUP時，EVA會提供一個Protection Level的保護級別：single表示用2個磁盤的空間做冗余，double表示用4個磁盤的空間做冗余，但這個冗余不同于hotspare，這個冗余空間僅會預留到每個PV的尾部。

EVA存儲常見故障：
1、RSS中多個磁盤掉線，超過冗余保護級別。
2、加入新磁盤遷移數據時，新磁盤存在物理故障。
3、刪除VDISK或EVA初始化。
4、主機與存儲無法連接。

EVA存儲數據恢復原理：
EVA存儲核心結構部分來自于所有vdisk的運算pp map表，這個pp map表會因為磁盤的不斷遷移而遷移，所有故障均可通過此map表恢復。
如果pp map表不存在，根據不同的條帶之間的冗余關系，可通過優化算法對所有PP進行條帶性集合，形成若干組正確的條帶數據，然后基于文件系統結構、數據結構等特征重組若干條帶。

EVA存儲數據恢復方案：
1、將EVA主機一端的連線拔出，直接接到主機hba卡上，認出所有物理硬盤。將磁盤以只讀方式做完整鏡像（eva主機與擴展柜之間多是銅線連接，可能需要在擴展柜上增加光纖收發模塊，再通過光鏈路接到hba卡上。也可以將所有硬盤拆下來放入其他光纖通道柜中進行鏡像）。
使用EVA擴展柜進行鏡像：

北亞企安數據恢復——EVA存儲數據恢復

2、通過北亞企安自主研發的frombyte recovery for hp eva程序重組vdisk，直接寫入成鏡像文件或目標物理磁盤。
3、解釋鏡像文件或目標磁盤，然后遷移鏡像或導出內部文件。

審核編輯 黃宇