EVA存储磁盘组划分的VDISK被删除的数据恢复案例
最新动态来源:本站原创点击数:1更新时间:2024/11/5
服务器存储数据恢复环境:
某单位有一台EVA某型号存储主机+2个扩展柜,共12个FATA磁盘+10个FC磁盘,LUN数量不确定,操作系统为WINDOWS SERVER。该存储用来存放单位的历史案例审理材料。
服务器存储故障&检测:
该EVA存储出现故障,无法正常使用。而且经过几家数据恢复服务商的操作,具体故障原因已经无法确定。
1、通过和用户方电话沟通后得知,存储出现故障后未再使用,数据恢复的可能性比较大。
2、将EVA存储主机及扩展柜正常关机,然后将所有硬盘做好标记取出槽位。
3、将磁盘连接好。
4、进入WINDOWS SERVER环境,用工具查看磁盘情况,所有磁盘均可正常识别。
5、查看每块磁盘上的信息,发现FC磁盘上有PV HEAD,而FATA磁盘上均无PV HEAD。
6、FC磁盘中存储的Metadata仅描述了由一个RSS组所构建的LUN,存储空间由所有FC磁盘构建。
7、FATA磁盘中残留的LUN信息表明,FATA磁盘组建的磁盘组内划分的所有VDISK被删除,且所有FATA磁盘被UNGROUP了。
8、分析FATA磁盘上保留的Metadata,数据恢复工程师判断数据恢复的可能性比较大。
服务器存储数据恢复过程:
1、将所有磁盘以只读方式进行扇区级全盘镜像,镜像完成后按照原样还原到原存储中,后续的数据分析和数据恢复操作都基于镜像进行,避免对原始磁盘数据造成二次破坏。
2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。
3、因FATA磁盘已经全部UNGROUP,关于RSS组的分配以及本身的磁盘ID均无法得知。北亚企安数据恢复工程师通过对照META信息以及对xor信息区的校验验证,得到rss组配置表。
4、重组&整合所有LUN的存储分配表。
5、根据存储分配表和及RSS磁盘分配表,提取所有LUN。在提取数据的过程中,对不通过的XOR条带通过人工的方式进行分析,确定离线情况,得到最佳重组结论,然后通过Frombyte recovery for HP-EVA进行恢复。
6、经过数据恢复工程师的不写努力,最终将所有数据恢复出来。经过用户方的验证,确认恢复出来的数据完整有效,认可数据恢复结果。