存储数据恢复—EqualLogic存储硬盘指示灯亮黄色导致存储不可用的数据恢复

存储数据恢复环境&故障：
一台EqualLogic存储上有一组由16块SAS硬盘组成的RAID5阵列。上层部署VMFS，存放的数据是虚拟机文件。存储系统上层划分4个卷。
RAID5阵列2块硬盘的指示灯亮黄色，存储不可用，且已经过保。
硬件工程师对16块硬盘做硬件故障检测，经过检测发现raid5阵列中2块硬盘存在坏道、SMART的错误冗余级别已经超过阈值。
将14块正常的硬盘以只读方式进行全盘镜像。使用专业工具处理2块存在坏道的硬盘并镜像。

北亚企安数据恢复—EqualLogic存储数据恢复

收集equallogic存储的日志信息。通过对日志信息的分析搞清楚两块硬盘的掉线时间，使用数据较新的硬盘来恢复数据。

EqualLogic存储数据恢复过程：
1、将故障存储中所有硬盘做好标记后取出，以只读方式进行全盘镜像（包括2块故障硬盘），在镜像过程中观察硬盘状态。镜像完成后将所有硬盘按照原样还原到原存储设备中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有硬盘的底层数据，获取重组raid所需的raid相关信息。利用这些信息虚拟重组RAID。
3、通过位图信息在虚拟重组的RAID中提取4个lun。
4、根据底层结构将4个VMFS进行跨区卷组合，导出数据，并验证虚拟机是否正常。

北亚企安数据恢复—EqualLogic存储数据恢复 北亚企安数据恢复—EqualLogic存储数据恢复

5、将卷里的文件拷贝出来，通过网络共享的方式验证恢复出来的虚拟机，虚拟机都可以正常启动。将虚拟机文件移交给用户方。本次数据恢复工作完成。

审核编辑 黄宇