【存儲數(shù)據(jù)恢復(fù)】HP EVA存儲誤刪除VDISK的數(shù)據(jù)恢復(fù)案例

存儲數(shù)據(jù)恢復(fù)環(huán)境:
一臺HP EVA某型號存儲,2組擴展柜;
12塊FATA磁盤+10個FC磁盤,不確定LUN數(shù)量;
WINDOWS操作系統(tǒng),存儲歷史案例審理材料。
存儲故障原因不明。
存儲故障初檢&分析:
1、通過和管理員溝通后,服務(wù)器數(shù)據(jù)恢復(fù)工程師得知數(shù)據(jù)出現(xiàn)問題后該存儲未再使用。按照HP-EVA的常見故障可以初步推斷該故障存儲中的數(shù)據(jù)恢復(fù)的可能性較高。
2、將EVA主機及擴展柜關(guān)機,將所有硬盤標好位置和序號并取出。將硬盤掛接到北亞EVA算法平臺上。

3、進入WINDOWS環(huán)境,用工具查看磁盤情況,所有磁盤均可正常識別。

4、查看每塊磁盤信息,發(fā)現(xiàn)FC磁盤存在PV HEAD,而FATA磁盤均無PV HEAD。FC磁盤中存儲的Metadata僅描述了一個RSS組組成的LUN,成員為所有FC磁盤。FATA磁盤中殘留的LUN信息至少包含5組信息。
通過上面的信息,北亞數(shù)據(jù)恢復(fù)工程師推斷由于某種原因,由FATA磁盤組成的DISK GROUP內(nèi)劃分的VDISK都被刪除,并且所有FATA磁盤UNGROUP。
5、通過分析FATA磁盤上保留的Metadata可以初步判斷數(shù)據(jù)的可恢復(fù)率較高。
存儲數(shù)據(jù)恢復(fù)過程:
1、對故障存儲中所有磁盤做完整鏡像備份。
2、使用Frombyte recovery for HP-EVA對FC磁盤所屬的LUN進行恢復(fù)。
3、因FATA磁盤已全部UNGROUP,無法直接獲取到RSS的分配和磁盤ID,需要通過人工的方式分析RSS配置表。通過META信息的對照和xor信息區(qū)的校驗驗證,最終獲取到rss組配置表:
3-0? hd6
3-1? hd8
3-2? hd2
3-3? hd9
3-4? hd10
3-5? hd5
2-0? hd0
2-1? hd7
2-2? hd1
2-3? hd11
2-4? hd3
2-5? hd4
4、重組及整合所有LUN的存儲分配表。
5、根據(jù)存儲分配表和RSS磁盤分配表,提取所有LUN。在提取過程中對不通過的XOR條帶進行人工分析,直到得出最佳的重組結(jié)果。最后通過Frombyte recovery for HP-EVA進行恢復(fù)。
6、由用戶對最終恢復(fù)出來的數(shù)據(jù)進行驗證,確認數(shù)據(jù)完整有效。