服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

某單位有一臺(tái)HP EVA存儲(chǔ)，連接2組擴(kuò)展柜，擴(kuò)展柜中有12塊FATA磁盤(pán)和10塊FC磁盤(pán)，不確定數(shù)量的LUN，主機(jī)安裝WINDOWS SERVER操作系統(tǒng)，存儲(chǔ)設(shè)備用來(lái)存放該單位的重要資料。

服務(wù)器故障初檢：

存儲(chǔ)不可用。因故障存儲(chǔ)在多家數(shù)據(jù)恢復(fù)服務(wù)商處理過(guò)，所以在暫時(shí)無(wú)法直接定位故障原因。

將EVA主機(jī)及擴(kuò)展柜關(guān)機(jī)，將所有硬盤(pán)標(biāo)好位置序號(hào)后取出。將所有磁盤(pán)連接到北亞企安數(shù)據(jù)恢復(fù)平臺(tái)上。磁盤(pán)連接如下圖：

進(jìn)入系統(tǒng)后用工具查看磁盤(pán)情況，所有磁盤(pán)均可正常識(shí)別。

查看每個(gè)磁盤(pán)信息，發(fā)現(xiàn)FC磁盤(pán)PV HEAD還在，而在FATA磁盤(pán)上沒(méi)有找到PV HEAD。查看FC磁盤(pán)中存儲(chǔ)的Metadata，發(fā)現(xiàn)僅描述了一個(gè)RSS組成的LUN，成員盤(pán)為所有的FC磁盤(pán)。而FATA磁盤(pán)中殘留的LUN至少包括數(shù)組信息。這種情況意味FATA磁盤(pán)組成的DISK GROUP中所劃分的所有VDISK被刪除，并且所有FATA磁盤(pán)被UNGROUP。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障存儲(chǔ)中所有磁盤(pán)以只讀方式做完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。鏡像完成后按照編號(hào)的編號(hào)將所有磁盤(pán)還原到原存儲(chǔ)中。

2、使用Frombyte recovery for HP-EVA恢復(fù)FC磁盤(pán)所屬的LUN。

3、因FATA磁盤(pán)已全部被UNGROUP，關(guān)于RSS的分配和磁盤(pán)ID均無(wú)法獲知。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)人工方式分析RSS配置表。通過(guò)對(duì)照META信息和通過(guò)xor信息區(qū)的校驗(yàn)驗(yàn)證，得到rss組配置表：

3-0? hd6

3-1? hd8

3-2? hd2

3-3? hd9

3-4? hd10

3-5? hd5

2-0? hd0

2-1? hd7

2-2? hd1

2-3? hd11

2-4? hd3

2-5? hd4

4、北亞企安數(shù)據(jù)恢復(fù)工程師將所有LUN的存儲(chǔ)分配表進(jìn)行重組及整合。

5、根據(jù)存儲(chǔ)分配表和RSS磁盤(pán)分配表提取所有LUN。提取過(guò)程中人工分析不通過(guò)的XOR條帶，找到最佳重組結(jié)論，然后通過(guò)Frombyte recovery for HP-EVA進(jìn)行恢復(fù)。