EVA存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
EVA控制器+三個(gè)擴(kuò)展柜+數(shù)十塊FC硬盤(pán)。

EVA存儲(chǔ)故障&檢測(cè)：
磁盤(pán)掉線導(dǎo)致存儲(chǔ)中的部分LUN丟失，部分LUN損壞不可用。
由于是磁盤(pán)掉線導(dǎo)致存儲(chǔ)中的LUN不可用。拿到所有磁盤(pán)后，先由硬件工程師對(duì)所有磁盤(pán)做物理故障檢測(cè)，經(jīng)過(guò)檢測(cè)，沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在物理故障，都可以正常讀取。使用壞道檢測(cè)工具檢測(cè)磁盤(pán)壞道，也沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在壞道。
磁盤(pán)壞道檢測(cè)日志：

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

EVA存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將所有磁盤(pán)以只讀方式進(jìn)行扇區(qū)級(jí)全盤(pán)鏡像備份，鏡像完成后將所有磁盤(pán)歸還用戶(hù)方，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。

部分備份數(shù)據(jù)如下：

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

2、由于所有磁盤(pán)都沒(méi)有檢測(cè)出物理故障或者壞道，因此可以初步判斷磁盤(pán)掉線是某些磁盤(pán)讀寫(xiě)不穩(wěn)定造成的。EVA控制器的磁盤(pán)檢查策略非常嚴(yán)格，會(huì)將性能不穩(wěn)定的磁盤(pán)識(shí)別為壞盤(pán)并踢出磁盤(pán)組。一旦某個(gè)LUN的同一個(gè)條帶中掉線的磁盤(pán)數(shù)量超過(guò)極限，這個(gè)LUN將不可用。如果EVA存儲(chǔ)中所有的LUN都包含這些掉線的盤(pán)，所有LUN都會(huì)受影響。所以磁盤(pán)掉線導(dǎo)致整個(gè)EVA存儲(chǔ)的LUN不可用的情況也可能出現(xiàn)。本案例中的情況是8個(gè)LUN正常，7個(gè)LUN損壞，6個(gè)LUN丟失。用戶(hù)方要求恢復(fù)所有LUN的數(shù)據(jù)。
3、EVA存儲(chǔ)的LUN是以RAID條目的形式存儲(chǔ)數(shù)據(jù)的，EVA將每個(gè)磁盤(pán)的不同塊組成一個(gè)RAID條目，RAID條目的類(lèi)型有很多種?；謴?fù)數(shù)據(jù)之前需要分析出組成LUN的RAID條目類(lèi)型以及RAID條目是由哪些盤(pán)的哪些塊組成。這些信息都存放在LUN_MAP中，每個(gè)LUN都有一份LUN_MAP。EVA將LUN_MAP分別存放在不同的磁盤(pán)中并通過(guò)一個(gè)索引來(lái)指定其位置。因此在磁盤(pán)中找這個(gè)指向LUN_MAP的索引就可以找到現(xiàn)存LUN的信息。
4、雖然磁盤(pán)中記錄了指向LUN_MAP的索引，但是它只記錄現(xiàn)存的LUN，丟失的LUN是不會(huì)記錄索引的。EVA中刪除一個(gè)LUN只會(huì)清除這個(gè)LUN的索引，而不會(huì)清除這個(gè)LUN的LUN_MAP。所以只需要掃描所有磁盤(pán)找到所有符合LUN_MAP的數(shù)據(jù)塊，然后排除掉現(xiàn)有的LUN_MAP，剩下的也不一定全是刪除的LUN的LUN_MAP，也有一些是以前舊的LUN的LUN_MAP。使用北亞企安自主開(kāi)發(fā)的程序?qū)⑺蠰UN_MAP的數(shù)據(jù)都恢復(fù)出來(lái)，然后通過(guò)人工去核對(duì)哪些是屬于刪除LUN的LUN_MAP。
5、雖然所有磁盤(pán)經(jīng)過(guò)檢測(cè)沒(méi)有發(fā)現(xiàn)明顯物理故障和壞道，但是可能會(huì)因?yàn)樾阅懿环€(wěn)定而被踢出磁盤(pán)組。這些被踢出的磁盤(pán)中存放了舊的數(shù)據(jù)，在生成數(shù)據(jù)的時(shí)候需要將這些磁盤(pán)都排除掉。如何判斷哪些磁盤(pán)是掉線的呢？由于本案例中LUN的RAID級(jí)別大多是RAID5，只需要將一個(gè)LUN的RAID條目通過(guò)RAID5的校驗(yàn)算法算出校驗(yàn)值，再和原有的校驗(yàn)值作比較就可以判斷這個(gè)條目中是否有掉線盤(pán)。將一個(gè)LUN的所有LUN_MAP都校驗(yàn)一遍就可以知道這個(gè)LUN中哪些RAID條目中有掉線盤(pán)，而這些RAID條目中都存在的那個(gè)盤(pán)就一定是掉線盤(pán)。排除掉線盤(pán)，然后根據(jù)LUN_MAP恢復(fù)所有LUN的數(shù)據(jù)即可。
6、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序掃描全部LUN_MAP，結(jié)合人工分析獲取到準(zhǔn)確的LUN_MAP。北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)檢測(cè)RAID條目的程序檢測(cè)所有LUN中掉線的磁盤(pán)，結(jié)合人工分析排除掉線的磁盤(pán)。北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)LUN數(shù)據(jù)恢復(fù)程序，結(jié)合LUN_MAP恢復(fù)所有LUN數(shù)據(jù)。
7、人工核對(duì)每個(gè)LUN，確認(rèn)是否和用戶(hù)方工程師描述的一致。
部分LUN的數(shù)據(jù)：

北亞企安數(shù)據(jù)恢復(fù)——EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

8、用戶(hù)方對(duì)恢復(fù)出來(lái)的所有數(shù)據(jù)進(jìn)行仔細(xì)檢驗(yàn)后確認(rèn)數(shù)據(jù)完整有效，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。本次服務(wù)器數(shù)據(jù)恢復(fù)工作完成。


審核編輯 黃宇