【儲存資料恢復】HP EVA儲存誤刪除VDISK的資料恢復案例

儲存資料恢復環境：

一臺HP EVA某型號儲存，2組擴充套件櫃；

12塊FATA磁碟+10個FC磁碟，不確定LUN數量；

WINDOWS作業系統，儲存歷史案例審理材料。

儲存故障原因不明。

儲存故障初檢&分析：

1、透過和管理員溝通後，伺服器資料恢復工程師得知資料出現問題後該儲存未再使用。按照HP-EVA的常見故障可以初步

推斷該故障儲存中的資料恢復的可能性較高。

2、將EVA主機及擴充套件櫃關機，將所有硬碟標好位置和序號並取出。將硬碟掛接到北亞EVA演算法平臺上。

3、進入WINDOWS環境，用工具檢視磁碟情況，所有磁碟均可正常識別。

4、檢視每塊磁碟資訊，發現FC磁碟存在PV HEAD，而FATA磁碟均無PV HEAD。FC磁碟中儲存的Metadata僅描述了一個

RSS組組成的LUN，成員為所有FC磁碟。FATA磁碟中殘留的LUN資訊至少包含5組資訊。

透過上面的資訊，北亞資料恢復工程師推斷由於某種原因，由FATA磁碟組成的DISK GROUP內劃分的VDISK都被刪除，並

且所有FATA磁碟UNGROUP。

5、透過分析FATA磁碟上保留的Metadata可以初步判斷資料的可恢復率較高。

儲存資料恢復過程：

1、對故障儲存中所有磁碟做完整映象備份。

2、使用Frombyte recovery for HP-EVA對FC磁碟所屬的LUN進行恢復。

3、因FATA磁碟已全部UNGROUP，無法直接獲取到RSS的分配和磁碟ID，需要透過人工的方式分析RSS配置表。透過

META資訊的對照和xor資訊區的校驗驗證，最終獲取到rss組配置表：

3-0  hd6

3-1  hd8

3-2  hd2

3-3  hd9

3-4  hd10

3-5  hd5

2-0  hd0

2-1  hd7

2-2  hd1

2-3  hd11

2-4  hd3

2-5  hd4

4、重組及整合所有LUN的儲存分配表。

5、根據儲存分配表和RSS磁碟分配表，提取所有LUN。在提取過程中對不透過的XOR條帶進行人工分析，直到得出最佳的

重組結果。最後透過Frombyte recovery for HP-EVA進行恢復。

6、由使用者對最終恢復出來的資料進行驗證，確認資料完整有效。