服务器数据恢复-EVA存储多块硬盘离线崩溃的数据

服务器数据恢复环境：

HP EVA某型号存储，存储中一共有23块磁盘，上层映射给一台windows server服务器上。

服务器故障&检测&分析：

该EVA存储上三块磁盘指示灯显示黄色，此时存储设备还能正常工作。运维更换显示黄色的指示灯对应的硬盘，在更换硬盘的过程中，又有一块硬盘对应指示灯显示黄色离线，这时存储崩溃无法使用。

北亚企安数据恢复工程师将故障存储中所有磁盘编号取出，由硬件工程师对指示灯显示黄色离线的4块磁盘进行硬件故障检测，经过检测发现这4块硬盘都出现不同程度的磁头和盘片损坏情况，后续数据恢复只能通过剩下的19块完好的硬盘进行。

服务器数据恢复过程：

1、将故障服务器上19块完好的磁盘以只读方式做全盘镜像备份，备份完成后将所有磁盘按照编号还原到原存储设备中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、通过头部信息解析基本信息。

北亚企安数据恢复——EVA存储数据恢复

3、解析RSS组信息。

北亚企安数据恢复——EVA存储数据恢复

4、解析lun信息。

北亚企安数据恢复——EVA存储数据恢复

5、通过lun信息提取MAP位图信息，通过MAP位图信息提取数据块，将提取出来的数据块组合成逻辑卷并解析。

北亚企安数据恢复——EVA存储数据恢复

北亚企安数据恢复——EVA存储数据恢复

6、由用户方对恢复出来的数据进行检测，经过反复检测后确认恢复出来的数据完整有效。本次数据恢复工作完成。

服务器数据恢复结论：

本案例故障是存储中多块硬盘离线导致存储崩溃不能正常访问，离线硬盘的盘片都有不同程度的划伤，无法恢复离线硬盘的数据。由于北亚企安数据恢复工程师团队对EVA存储底层结构做过深入研究，并且积累了大量处理此类故障的经验，所以能在离线硬盘数据缺失的情况下比较顺利恢复EVA存储中的数据。

审核编辑：汤梓红