4006-505-646
官方微博
联系我们
首页
关于我们
企业救援
个人恢复
解决方案
成功案例
取证产品
您所在的位置:
首页
>
成功案例
> HP EVA数据恢复
成功案例
SUCCESS STORIES
RAID数据恢复
硬盘数据恢复
存储数据恢复
虚拟化数据恢复
HP EVA数据恢复
IBM AIX 数据恢复
EqualLogic数据恢复
HP –UX 数据恢复
Solaris数据恢复
Linux数据恢复
NAS数据恢复
MS SQL SERVER数据库修复
ORACLE数据库修复
DB2数据库修复
SyBASE数据库修复
客服: 4006-505-646
传真:010-82494909
邮箱:sgj@frombyte.com
地址:北京市海淀区东北旺西路中关村软件园8号楼华夏科技大厦309A
案例:HP EVA8400 损坏后数据恢复
最新动态来源:本站原创
点击数:1185
更新时间:2020/8/27
案例:HP EVA8400 损坏后数据恢复
【故障情况描述】
某地法院一台HP EVA8400存储,2组扩展柜,物理磁盘由12个1T FATA磁盘(AG691A 454414-001)和10个300G 15K FC磁盘(AG690A 454411-001)组成,LUN数量不确定,主机环境为WINDOWS,存储法院历史案例审理材料。因本案多方转手,北亚数据恢复中心无法直接得知故障原因。
【初检及分析】
1、电话初检,确定得知,数据出现故障后再未重用。通常按HP EVA的故障可能推断,数据恢复的可靠性较高。
2、EVA主机及扩展柜正常关机,之后将所有硬盘标好位置序号,拿出。在数据成功恢复之前,不再开启EVA 8400控制器。
3、接手磁盘后,对磁盘进行连接。
4、进入WINDOWS环境,用WINHEX查看磁盘情况,发现所有磁盘均可正常识别。
图一:
5、查看每个磁盘信息,发现300G FC磁盘存在PV HEAD,而1T FATA磁盘上均无PV HEAD。查看300G磁盘中存储的Metadata,发现仅描述了一个RSS组组成的LUN,大小不足2T,成员为所有300G磁盘。而1T FATA磁盘中残留的LUN信息则至少包括5组信息。上述信息表明,极有可能地,某种原因导致删除了1T 磁盘组成的DISK GROUP内所划分的所有VDISK,并UNGROUP了所有1T FATA磁盘。
6、分析1T FATA磁盘上保留的Metadata,大致判断可恢复率较高。
【数据恢复过程】
1、对所有磁盘做完整镜像。
2、使用Frombyte recovery for HP-EVA(北亚数据恢复中心已公开发行本软件)对300G 磁盘所属的LUN进行恢复。
3、因1T磁盘已全部UNGROUP,关于RSS的分配,以及本身的磁盘ID均无法得知。故需进行人工方式分析RSS配置表。通过META信息的对照,以及通过xor信息区的校验验证,得到如下
图二:
4、重组及整合所有LUN的存储分配表。
5、根据存储分配表,及RSS磁盘分配表,对所有LUN进行提取。提取过程中,对不通过的XOR条带进行人工分析,确定离线情况(本例没有掉线磁盘),确定得到最佳重组结论,再通过Frombyte recovery for HP-EVA进行恢复。
【数据恢复结论】
数据100%恢复成功,前后历时3个工作日。
北京北亚数据恢复中心
:4006-505-646
最新发布软件
最新动态
更多
北亚企安科技(北京)有限公司荣获公安部科学技术奖
我司被认定为2023年度北京市“专精特新”中小企业
北亚康成司法鉴定中心携手员工,与受灾地区共渡难关
不忘初心 再创辉煌
NetApp存储删除文件案例分析
简单介绍oracle误删除表和表数据的恢复方法
linux基本命令介绍(二)
linux基本命令介绍(一)
北亚数据安全与救援中心组织团队建设活动
如何在不关机的情况下将Linux服务器数据镜像到Windows服务器上
0
请您留言
感谢您的关注,当前客服人员不在线,请填写一下您的信息,我们会尽快和您联系。
提交
感谢留言
我们会尽快与您联系
关闭