服务器数据恢复环境:
某单位有一台 HP EVA 存储,连贯 2 组扩大柜,扩大柜中有 12 块 FATA 磁盘和 10 块 FC 磁盘,不确定数量的 LUN,主机装置 WINDOWS SERVER 操作系统,存储设备用来寄存该单位的重要材料。
服务器故障初检:
存储不可用。因故障存储在多家数据恢复服务商解决过,所以在临时无奈间接定位故障起因。
将 EVA 主机及扩大柜关机,将所有硬盘标好地位序号后取出。将所有磁盘连贯到北亚企安数据恢复平台上。磁盘连贯如下图:
进入零碎后用工具查看磁盘状况,所有磁盘均可失常辨认。
查看每个磁盘信息,发现 FC 磁盘 PV HEAD 还在,而在 FATA 磁盘上没有找到 PV HEAD。查看 FC 磁盘中存储的 Metadata,发现仅形容了一个 RSS 组成的 LUN,成员盘为所有的 FC 磁盘。而 FATA 磁盘中残留的 LUN 至多包含数组信息。这种状况象征 FATA 磁盘组成的 DISK GROUP 中所划分的所有 VDISK 被删除,
并且所有 FATA 磁盘被 UNGROUP。
服务器数据恢复过程:
1、将故障存储中所有磁盘以只读形式做残缺镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。镜像实现后依照编号的编号将所有磁盘还原到原存储中。
2、应用 Frombyte recovery for HP-EVA 复原 FC 磁盘所属的 LUN。
3、因 FATA 磁盘已全副被 UNGROUP,对于 RSS 的调配和磁盘 ID 均无奈获知。北亚企安数据恢复工程师通过人工形式剖析 RSS 配置表。通过对照 META 信息和通过 xor 信息区的校验验证,失去 rss 组配置表:
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亚企安数据恢复工程师将所有 LUN 的存储调配表进行重组及整合。
5、依据存储调配表和 RSS 磁盘调配表提取所有 LUN。提取过程中人工剖析不通过的 XOR 条带,找到最佳重组论断,而后通过 Frombyte recovery for HP-EVA 进行复原。