服务器数据恢复—EVA存储上VDISK被删除如何恢复数据?

服务器存储数据恢复环境:

某单位有一台EVA某型号存储主机+2个扩展柜,共12个FATA磁盘+10个FC磁盘,LUN数量不确定,操作系统为WINDOWS SERVER。该存储用来存放单位的历史案例审理材料。

服务器存储故障&检测:

该EVA存储出现故障,无法正常使用。而且经过几家数据恢复服务商的操作,具体故障原因已经无法确定。

1、通过和用户方电话沟通后得知,存储出现故障后未再使用,数据恢复的可能性比较大。

2、将EVA存储主机及扩展柜正常关机,然后将所有硬盘做好标记取出槽位。

3、将磁盘按照如下链路连接。

4、进入WINDOWS SERVER环境,用工具查看磁盘情况,所有磁盘均可正常识别。

5、查看每块磁盘上的信息,发现FC磁盘上有PV HEAD,而FATA磁盘上均无PV HEAD。

6、FC磁盘中存储的Metadata仅描述了由一个RSS组所构建的LUN,存储空间由所有FC磁盘构建。

7、FATA磁盘中残留的LUN信息表明,FATA磁盘组建的磁盘组内划分的所有VDISK被删除,且所有FATA磁盘被UNGROUP了。

8、分析FATA磁盘上保留的Metadata,数据恢复工程师判断数据恢复的可能性比较大。

服务器存储数据恢复过程:

1、将所有磁盘以只读方式进行扇区级全盘镜像,镜像完成后按照原样还原到原存储中,后续的数据分析和数据恢复操作都基于镜像进行,避免对原始磁盘数据造成二次破坏。

2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。

3、因FATA磁盘已经全部UNGROUP,关于RSS组的分配以及本身的磁盘ID均无法得知。北亚企安数据恢复工程师通过对照META信息以及对xor信息区的校验验证,得到rss组配置表。

4、重组&整合所有LUN的存储分配表。

5、根据存储分配表和及RSS磁盘分配表,提取所有LUN。在提取数据的过程中,对不通过的XOR条带通过人工的方式进行分析,确定离线情况,得到最佳重组结论,然后通过Frombyte recovery for HP-EVA进行恢复。

6、经过数据恢复工程师的不写努力,最终将所有数据恢复出来。经过用户方的验证,确认恢复出来的数据完整有效,认可数据恢复结果。

相关推荐
北亚数据恢复4 天前
服务器数据恢复—SAN环境中LUN映射错误导致文件系统一致性出错的数据恢复案例
数据恢复·服务器数据恢复·存储数据恢复
北亚数据恢复8 天前
服务器数据恢复—异常断电导致服务器挂载分区无法访问的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复13 天前
虚拟机数据恢复—通过拼接数据库页碎片的方式恢复数据库的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复·硬盘数据恢复
北亚数据恢复13 天前
虚拟化数据恢复——Hyper-V虚拟机文件丢失导致虚拟机无法使用的数据恢复案例
数据恢复·服务器数据恢复·虚拟化数据恢复·虚拟机数据恢复
北亚数据恢复13 天前
服务器数据恢复—EXT3文件系统下邮件数据被误删的数据恢复案例
数据恢复·服务器数据恢复·raid5数据恢复·raid数据恢复·磁盘阵列数据恢复
北亚数据恢复15 天前
服务器数据恢复—服务器硬盘指示灯亮黄灯,raid崩溃的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复17 天前
服务器数据恢复—raid5阵列中多块硬盘离线导致崩溃的数据恢复案例
数据恢复·服务器数据恢复·raid5数据恢复·raid数据恢复·磁盘阵列数据恢复
北亚数据恢复18 天前
服务器数据恢复—RAID5阵列上层Linux操作系统中节点损坏的数据恢复案例
数据恢复·服务器数据恢复·raid5数据恢复·硬盘数据恢复
北亚数据恢复19 天前
服务器数据恢复—服务器宕机导致挂载的V7000存储文件系统损坏的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复