服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

一臺HP EVA某型號存儲設(shè)備；

共23塊硬盤，上層映射給一臺windows系統(tǒng)服務(wù)器。

服務(wù)器故障情況：

存儲設(shè)備有三塊硬盤的指示燈變黃色，存儲設(shè)備還在正常運行。管理員在更換亮黃燈的故障硬盤過程中，存儲設(shè)備中又有一塊硬盤的指示變黃離線，這時存儲設(shè)備已經(jīng)不可用了。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、把故障存儲所有磁盤以只讀的方式掛載到一臺準備好的備份服務(wù)器上，將所有磁盤都鏡像成文件。后續(xù)的數(shù)據(jù)恢復(fù)操作都基于鏡像文件上進行，避免對原始數(shù)據(jù)造成二次破壞。

2、在鏡像備份的過程中，北亞數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)這4塊故障硬盤都存在物理故障-盤片損壞，數(shù)據(jù)無法備份。由于4塊故障硬盤完全損壞無法使用，只能利用剩下的19塊硬盤來進行恢復(fù)。因為之前3塊硬盤離線的時候，存儲設(shè)備還能正常使用，當(dāng)?shù)?塊硬盤離線之后存儲就崩潰了。因此在缺失一塊硬盤的情況下恢復(fù)出來的數(shù)據(jù)一定是不全的。

3、通過頭部信息解析基本信息，如下圖：

4、解析RSS組信息，如下圖：

5、解析lun信息，解析lun之后就尋址位圖信息進行數(shù)據(jù)的解析，如下圖：

6、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊組合成邏輯卷并進行解析，如下圖：

服務(wù)器數(shù)據(jù)恢復(fù)結(jié)論：

由于多塊硬盤故障離線導(dǎo)致存儲設(shè)備不能正常訪問，離線硬盤盤片劃傷，無法恢復(fù)離線硬盤的數(shù)據(jù)。由于我們數(shù)據(jù)恢復(fù)工程師團隊對EVA存儲底層結(jié)構(gòu)有過深入的研究，并且有處理過多例類似故障的經(jīng)驗，所以整個恢復(fù)過程比較順利。恢復(fù)出來的數(shù)據(jù)經(jīng)用戶親自驗證沒有發(fā)現(xiàn)問題。