服务器数据恢复—EVA存储误删除VDISK的数据恢复案例

服务器存储数据恢复环境：
某单位有一台EVA某型号存储主机+2个扩展柜，共12个FATA磁盘+10个FC磁盘，LUN数量不确定，操作系统为WINDOWS SERVER。该存储用来存放单位的历史案例审理材料。

服务器存储故障&检测：
该EVA存储出现故障，无法正常使用。而且经过几家数据恢复服务商的操作，具体故障原因已经无法确定。
1、通过和用户方电话沟通后得知，存储出现故障后未再使用，数据恢复的可能性比较大。
2、将EVA存储主机及扩展柜正常关机，然后将所有硬盘做好标记取出槽位。
3、将磁盘按照如下链路连接。

北亚企安数据恢复—EVA存储数据恢复

4、进入WINDOWS SERVER环境，用工具查看磁盘情况，所有磁盘均可正常识别。

北亚企安数据恢复—EVA存储数据恢复

5、查看每块磁盘上的信息，发现FC磁盘上有PV HEAD，而FATA磁盘上均无PV HEAD。
6、FC磁盘中存储的Metadata仅描述了由一个RSS组所构建的LUN，存储空间由所有FC磁盘构建。
7、FATA磁盘中残留的LUN信息表明，FATA磁盘组建的磁盘组内划分的所有VDISK被删除，且所有FATA磁盘被UNGROUP了。
8、分析FATA磁盘上保留的Metadata，数据恢复工程师判断数据恢复的可能性比较大。

服务器存储数据恢复过程：
1、将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像进行，避免对原始磁盘数据造成二次破坏。
2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。
3、因FATA磁盘已经全部UNGROUP，关于RSS组的分配以及本身的磁盘ID均无法得知。北亚企安数据恢复工程师通过对照META信息以及对xor信息区的校验验证，得到rss组配置表。
4、重组&整合所有LUN的存储分配表。
5、根据存储分配表和及RSS磁盘分配表，提取所有LUN。在提取数据的过程中，对不通过的XOR条带通过人工的方式进行分析，确定离线情况，得到最佳重组结论，然后通过Frombyte recovery for HP-EVA进行恢复。
6、经过数据恢复工程师的不写努力，最终将所有数据恢复出来。经过用户方的验证，确认恢复出来的数据完整有效，认可数据恢复结果。

审核编辑 黄宇