【存储数据恢复】HP EVA存储误删除VDISK的数据恢复案例

存储数据恢复环境：

一台HP EVA某型号存储，2组扩展柜;

12块FATA磁盘+10个FC磁盘，不确定LUN数量;

WINDOWS操作系统，存储历史案例审理材料。

存储故障原因不明。

北亚数据恢复——HP EVA存储数据恢复

存储故障初检&分析：

1、通过和管理员沟通后，服务器数据恢复工程师得知数据出现问题后该存储未再使用。按照HP-EVA的常见故障可以初步推断该故障存储中的数据恢复的可能性较高。

2、将EVA主机及扩展柜关机，将所有硬盘标好位置和序号并取出。将硬盘挂接到北亚EVA算法平台上。

北亚数据恢复——HP EVA存储数据恢复

3、进入WINDOWS环境，用工具查看磁盘情况，所有磁盘均可正常识别。

北亚数据恢复——HP EVA存储数据恢复

4、查看每块磁盘信息，发现FC磁盘存在PV HEAD，而FATA磁盘均无PV HEAD。FC磁盘中存储的Metadata仅描述了一个RSS组组成的LUN，成员为所有FC磁盘。FATA磁盘中残留的LUN信息至少包含5组信息。

通过上面的信息，北亚数据恢复工程师推断由于某种原因，由FATA磁盘组成的DISK GROUP内划分的VDISK都被删除，并且所有FATA磁盘UNGROUP。

5、通过分析FATA磁盘上保留的Metadata可以初步判断数据的可恢复率较高。

存储数据恢复过程：

1、对故障存储中所有磁盘做完整镜像备份。

2、使用Frombyte recovery for HP-EVA对FC磁盘所属的LUN进行恢复。

3、因FATA磁盘已全部UNGROUP，无法直接获取到RSS的分配和磁盘ID，需要通过人工的方式分析RSS配置表。通过META信息的对照和xor信息区的校验验证，最终获取到rss组配置表：

3-0 hd6

3-1 hd8

3-2 hd2

3-3 hd9

3-4 hd10

3-5 hd5

2-0 hd0

2-1 hd7

2-2 hd1

2-3 hd11

2-4 hd3

2-5 hd4

4、重组及整合所有LUN的存储分配表。

5、根据存储分配表和RSS磁盘分配表，提取所有LUN。在提取过程中对不通过的XOR条带进行人工分析，直到得出最佳的重组结果。最后通过Frombyte recovery for HP-EVA进行恢复。

6、由用户对最终恢复出来的数据进行验证，确认数据完整有效。

审核编辑：汤梓红