【服务器数据恢复】EqualLogic PS系列存储数据恢复案例

服务器数据恢复环境：
DELL EqualLogic PS系列某型号存储；
16块SAS硬盘组成一组RAID5；
划分了4个卷，采用VMFS文件系统，存放虚拟机文件。

服务器故障：
存储设备中磁盘出现故障导致存储不可用，且存储设备已经过保，用户方联系到我们数据恢复中心要求恢复该存储设备中的数据。

服务器数据恢复过程：
1、由硬件工程师为存储设备中的16块磁盘做硬件故障故障检测，经过检测发现其中的2块磁盘存在坏道，且SMART错误冗余级别已经超过阈值。将另外14块没有发现物理故障和坏道的硬盘以只读方式进行全盘镜像。对于2块有坏道的硬盘，由硬件工程师修复后使用专业工具做镜像。

北亚企安数据恢复——EqualLogic存储数据恢复

2、故障存储上有两块盘的指示灯显示黄色，分析收集到的存储日志信息，找到两块硬盘的掉线时间，确定数据最新的那块硬盘，用数据最新的硬盘进行数据恢复。
3、基于镜像文件分析raid相关信息，根据分析获取到的raid信息虚拟重构raid。
4、根据位图信息在重构的RAID中将4个lun全部提取出来。
5、根据分析底层结构，北亚企安数据恢复工程师将4个VMFS文件系统进行跨区卷组合，导出用户数据，并验证虚拟机是否正常。

北亚企安数据恢复——EqualLogic存储数据恢复

数据验证：
将卷里的文件都拷贝出来，通过网络共享的方式验证恢复出来的虚拟机，虚拟机都可以正常启动。将虚拟机文件移交给用户方，经过用户方工程师的反复验证，确认恢复出来的数据完整有效。经过漫长的底层分析，加上不断的测试，历时7天完成数据恢复工作。

审核编辑黄宇