服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
一臺(tái)HP EVA存儲(chǔ)中有23塊硬盤(pán)，掛接到一臺(tái)windows server操作系統(tǒng)的服務(wù)器。
EVA存儲(chǔ)上有三個(gè)硬盤(pán)指示燈亮黃燈，此刻存儲(chǔ)還能正常使用。管理員在更換硬盤(pán)的過(guò)程中，又出現(xiàn)一塊硬盤(pán)對(duì)應(yīng)的指示燈亮黃燈，存儲(chǔ)崩潰，無(wú)法使用了。

服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤(pán)標(biāo)記后取出，硬件工程師對(duì)硬盤(pán)進(jìn)行硬件故障檢測(cè)，發(fā)現(xiàn)4塊離線的硬盤(pán)的磁頭和盤(pán)片都有不同程度的損壞。其他的19塊硬盤(pán)則沒(méi)有發(fā)現(xiàn)物理故障，都可以正常讀取。將19塊完好的磁盤(pán)以只讀的方式掛到一臺(tái)備份服務(wù)器上，將所有磁盤(pán)都鏡像成文件。4塊離線的硬盤(pán)盤(pán)片損壞，無(wú)法備份。鏡像完成后將所有磁盤(pán)按照原樣還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、前3塊盤(pán)離線后，存儲(chǔ)還能正常使用。當(dāng)?shù)?塊硬盤(pán)離線，存儲(chǔ)崩潰。因此，在缺失一塊硬盤(pán)的情況下來(lái)恢復(fù)數(shù)據(jù)，數(shù)據(jù)一定是不完整的。
3、基于鏡像文件分析所有磁盤(pán)的底層數(shù)據(jù)。解析基本信息，通過(guò)頭部信息解析。

4、解析RSS組信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

5、解析lun信息。

北亞企安數(shù)據(jù)恢復(fù)—EVA存儲(chǔ)數(shù)據(jù)恢復(fù)

6、通過(guò)lun信息提取MAP位圖信息，通過(guò)MAP位圖信息提取數(shù)據(jù)塊，將提取出來(lái)的數(shù)據(jù)塊組合成邏輯卷，然后使用北亞企安自主開(kāi)發(fā)程序進(jìn)行解析。解析完成后已經(jīng)可以看見(jiàn)數(shù)據(jù)了。
圖4
圖5
7、用戶對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證，沒(méi)有發(fā)現(xiàn)問(wèn)題，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇