【伺服器資料恢復】HP EVA儲存多塊硬碟離線的資料恢復案例

北亞資料恢復發表於2022-11-23

伺服器資料恢復環境:
一臺HP EVA某型號儲存裝置;
共23塊硬碟,上層對映給一臺windows系統伺服器。

伺服器故障情況:
儲存裝置有三塊硬碟的指示燈變黃色,儲存裝置還在正常執行。管理員在更換亮黃燈的故障硬碟過程中,儲存裝置中又有一塊硬碟的指示變黃離線,這時儲存裝置已經不可用了。

伺服器資料恢復過程:
1、把故障儲存所有磁碟以只讀的方式掛載到一臺準備好的備份伺服器上,將所有磁碟都映象成檔案。後續的資料恢復操作都基於映象檔案上進行,避免對原始資料造成二次破壞。
2、在映象備份的過程中,北亞資料恢復工程師發現這4塊故障硬碟都存在物理故障-碟片損壞,資料無法備份。由於4塊故障硬碟完全損壞無法使用,只能利用剩下的19塊硬碟來進行恢復。因為之前3塊硬碟離線的時候,儲存裝置還能正常使用,當第4塊硬碟離線之後儲存就崩潰了。因此在缺失一塊硬碟的情況下恢復出來的資料一定是不全的。
3、透過頭部資訊解析基本資訊,如下圖:
北亞資料恢復——HP EVA儲存資料恢復
4、解析RSS組資訊,如下圖:
北亞資料恢復——HP EVA儲存資料恢復
5、解析lun資訊,解析lun之後就定址點陣圖資訊進行資料的解析,如下圖:
北亞資料恢復——HP EVA儲存資料恢復
6、透過lun資訊提取MAP點陣圖資訊,透過MAP點陣圖資訊提取資料塊組合成邏輯卷並進行解析,如下圖:
北亞資料恢復——HP EVA儲存資料恢復
北亞資料恢復——HP EVA儲存資料恢復

伺服器資料恢復結論:
由於多塊硬碟故障離線導致儲存裝置不能正常訪問,離線硬碟碟片劃傷,無法恢復離線硬碟的資料。由於我們資料恢復工程師團隊對EVA儲存底層結構有過深入的研究,並且有處理過多例類似故障的經驗,所以整個恢復過程比較順利。恢復出來的資料經使用者親自驗證沒有發現問題。

相關文章