服务器数据恢复—多块硬盘离线导致EVA存储崩溃的数据恢复案例

服务器存储数据恢复环境&故障：
一台HP EVA存储中有23块硬盘，挂接到一台windows server操作系统的服务器。
EVA存储上有三个硬盘指示灯亮黄灯，此刻存储还能正常使用。管理员在更换硬盘的过程中，又出现一块硬盘对应的指示灯亮黄灯，存储崩溃，无法使用了。

服务器存储数据恢复过程：
1、将故障存储中所有磁盘标记后取出，硬件工程师对硬盘进行硬件故障检测，发现4块离线的硬盘的磁头和盘片都有不同程度的损坏。其他的19块硬盘则没有发现物理故障，都可以正常读取。将19块完好的磁盘以只读的方式挂到一台备份服务器上，将所有磁盘都镜像成文件。4块离线的硬盘盘片损坏，无法备份。镜像完成后将所有磁盘按照原样还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、前3块盘离线后，存储还能正常使用。当第4块硬盘离线，存储崩溃。因此，在缺失一块硬盘的情况下来恢复数据，数据一定是不完整的。
3、基于镜像文件分析所有磁盘的底层数据。解析基本信息，通过头部信息解析。

4、解析RSS组信息。

北亚企安数据恢复—EVA存储数据恢复

5、解析lun信息。

北亚企安数据恢复—EVA存储数据恢复

6、通过lun信息提取MAP位图信息，通过MAP位图信息提取数据块，将提取出来的数据块组合成逻辑卷，然后使用北亚企安自主开发程序进行解析。解析完成后已经可以看见数据了。
图4
图5
7、用户对恢复出来的数据进行验证，没有发现问题，认可数据恢复结果。

审核编辑 黄宇