服务器数据恢复环境:
HP EVA 某型号存储,存储中一共有 23 块磁盘,下层映射给一台 windows server 服务器上。
服务器故障 & 检测 & 剖析:
该 EVA 存储上三块磁盘指示灯显示黄色,此时存储设备还能失常工作。运维更换显示黄色的指示灯对应的硬盘,在更换硬盘的过程中,又有一块硬盘对应指示灯显示黄色离线,这时存储解体无奈应用。
北亚企安数据恢复工程师将故障存储中所有磁盘编号取出,由硬件工程师对指示灯显示黄色离线的 4 块磁盘进行硬件故障检测,通过检测发现这 4 块硬盘都呈现不同水平的磁头和盘片损坏状况,后续数据恢复只能通过剩下的 19 块完整的硬盘进行。
服务器数据恢复过程:
1、将故障服务器上 19 块完整的磁盘以只读形式做全盘镜像备份,备份实现后将所有磁盘依照编号还原到原存储设备中,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。
2、通过头部信息解析根本信息。
3、解析 RSS 组信息。
4、解析 lun 信息。
5、通过 lun 信息提取 MAP 位图信息,通过 MAP 位图信息提取数据块,将提取进去的数据块组合成逻辑卷并解析。
6、由用户方对复原进去的数据进行检测,通过重复检测后确认复原进去的数据残缺无效。本次数据恢复工作实现。
服务器数据恢复论断:
本案例故障是存储中多块硬盘离线导致存储解体不能失常拜访,离线硬盘的盘片都有不同水平的划伤,无奈复原离线硬盘的数据。因为北亚企安数据恢复工程师团队对 EVA 存储底层构造做过深入研究,并且积攒了大量解决此类故障的教训,所以能在离线硬盘数据缺失的状况下比较顺利复原 EVA 存储中的数据。