HP EVA存储误删除的数据恢复案例
最新动态来源：本站原创点击数：566更新时间：2022/10/9
存储数据恢复环境：
一台HP EVA某型号存储，2组扩展柜；
12块FATA磁盘+10个FC磁盘，不确定LUN数量；
WINDOWS操作系统，存储历史案例审理材料。
存储故障原因不明。
存储故障初检&分析：
1、通过和管理员沟通后，服务器数据恢复工程师得知数据出现问题后该存储未再使用。按照HP-EVA的常见故障可以初步推断该故障存储中的数据恢复的可能性较高。
2、将EVA主机及扩展柜关机，将所有硬盘标好位置和序号并取出。将硬盘挂接到北亚EVA算法平台上。
3、进入WINDOWS环境，用工具查看磁盘情况，所有磁盘均可正常识别。
4、查看每块磁盘信息，发现FC磁盘存在PV HEAD，而FATA磁盘均无PV HEAD。FC磁盘中存储的Metadata仅描述了一个RSS组组成的LUN，成员为所有FC磁盘。FATA磁盘中残留的LUN信息至少包含5组信息。
通过上面的信息，北亚数据恢复工程师推断由于某种原因，由FATA磁盘组成的DISK GROUP内划分的VDISK都被删除，并且所有FATA磁盘UNGROUP。
5、通过分析FATA磁盘上保留的Metadata可以初步判断数据的可恢复率较高。
存储数据恢复过程：
1、对故障存储中所有磁盘做完整镜像备份。
2、使用Frombyte recovery for HP-EVA对FC磁盘所属的LUN进行恢复。
3、因FATA磁盘已全部UNGROUP，无法直接获取到RSS的分配和磁盘ID，需要通过人工的方式分析RSS配置表。通过META信息的对照和xor信息区的校验验证，最终获取到rss组配置表：
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、重组及整合所有LUN的存储分配表。
5、根据存储分配表和RSS磁盘分配表，提取所有LUN。在提取过程中对不通过的XOR条带进行人工分析，直到得出最佳的重组结果。最后通过Frombyte recovery for HP-EVA进行恢复。
6、由用户对最终恢复出来的数据进行验证，确认数据完整有效。