服务器数据恢复-HP EVA存储误删VDISK的数据恢复案例

电子说

1.3w人已加入

描述

服务器数据恢复环境:
某单位有一台HP EVA存储,连接2组扩展柜,扩展柜中有12块FATA磁盘和10块FC磁盘,不确定数量的LUN,主机安装WINDOWS SERVER操作系统,存储设备用来存放该单位的重要资料。

服务器故障初检:
存储不可用。因故障存储在多家数据恢复服务商处理过,所以在暂时无法直接定位故障原因。
将EVA主机及扩展柜关机,将所有硬盘标好位置序号后取出。将所有磁盘连接到北亚企安数据恢复平台上。磁盘连接如下图:

存储

北亚企安数据恢复——EVA存储数据恢复



进入系统后用工具查看磁盘情况,所有磁盘均可正常识别。

存储

北亚企安数据恢复——EVA存储数据恢复



查看每个磁盘信息,发现FC磁盘PV HEAD还在,而在FATA磁盘上没有找到PV HEAD。查看FC磁盘中存储的Metadata,发现仅描述了一个RSS组成的LUN,成员盘为所有的FC磁盘。而FATA磁盘中残留的LUN至少包括数组信息。这种情况意味FATA磁盘组成的DISK GROUP中所划分的所有VDISK被删除,
并且所有FATA磁盘被UNGROUP。

服务器数据恢复过程:
1、将故障存储中所有磁盘以只读方式做完整镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。镜像完成后按照编号的编号将所有磁盘还原到原存储中。
2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。
3、因FATA磁盘已全部被UNGROUP,关于RSS的分配和磁盘ID均无法获知。北亚企安数据恢复工程师通过人工方式分析RSS配置表。通过对照META信息和通过xor信息区的校验验证,得到rss组配置表:
3-0  hd6
3-1  hd8
3-2  hd2
3-3  hd9
3-4  hd10
3-5  hd5
2-0  hd0
2-1  hd7
2-2  hd1
2-3  hd11
2-4  hd3
2-5  hd4
4、北亚企安数据恢复工程师将所有LUN的存储分配表进行重组及整合。
5、根据存储分配表和RSS磁盘分配表提取所有LUN。提取过程中人工分析不通过的XOR条带,找到最佳重组结论,然后通过Frombyte recovery for HP-EVA进行恢复。

审核编辑 黄宇

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分