服务器数据恢复环境:
某单位有一台HP EVA存储,连贯2组扩大柜,扩大柜中有12块FATA磁盘和10块FC磁盘,不确定数量的LUN,主机装置WINDOWS SERVER操作系统,存储设备用来寄存该单位的重要材料。
服务器故障初检:
存储不可用。因故障存储在多家数据恢复服务商解决过,所以在临时无奈间接定位故障起因。
将EVA主机及扩大柜关机,将所有硬盘标好地位序号后取出。将所有磁盘连贯到北亚企安数据恢复平台上。磁盘连贯如下图:
进入零碎后用工具查看磁盘状况,所有磁盘均可失常辨认。
查看每个磁盘信息,发现FC磁盘PV HEAD还在,而在FATA磁盘上没有找到PV HEAD。查看FC磁盘中存储的Metadata,发现仅形容了一个RSS组成的LUN,成员盘为所有的FC磁盘。而FATA磁盘中残留的LUN至多包含数组信息。这种状况象征FATA磁盘组成的DISK GROUP中所划分的所有VDISK被删除,
并且所有FATA磁盘被UNGROUP。
服务器数据恢复过程:
1、将故障存储中所有磁盘以只读形式做残缺镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始磁盘数据造成二次毁坏。镜像实现后依照编号的编号将所有磁盘还原到原存储中。
2、应用Frombyte recovery for HP-EVA复原FC磁盘所属的LUN。
3、因FATA磁盘已全副被UNGROUP,对于RSS的调配和磁盘ID均无奈获知。北亚企安数据恢复工程师通过人工形式剖析RSS配置表。通过对照META信息和通过xor信息区的校验验证,失去rss组配置表:
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亚企安数据恢复工程师将所有LUN的存储调配表进行重组及整合。
5、依据存储调配表和RSS磁盘调配表提取所有LUN。提取过程中人工剖析不通过的XOR条带,找到最佳重组论断,而后通过Frombyte recovery for HP-EVA进行复原。