【存储数据恢复】HP EVA存储中由FATA磁盘组成的DISK GROUP中划分的VDISK被删除的数据恢复案例

时间:2022-10-09 13:10:33

存储数据恢复环境:

一台HP EVA某型号存储,2组扩展柜;

12块FATA磁盘+10个FC磁盘,不确定LUN数量;

WINDOWS操作系统,存储历史案例审理材料。

存储故障原因不明。


【存储数据恢复】HP EVA存储中由FATA磁盘组成的DISK GROUP中划分的VDISK被删除的数据恢复案例


存储故障初检&分析:

1、通过和管理员沟通后,服务器数据恢复工程师得知数据出现问题后该存储未再使用。按照HP-EVA的常见故障可以初步推断该故障存储中的数据恢复的可能性较高。

2、将EVA主机及扩展柜关机,将所有硬盘标好位置和序号并取出。将硬盘挂接到北亚EVA算法平台上。


【存储数据恢复】HP EVA存储中由FATA磁盘组成的DISK GROUP中划分的VDISK被删除的数据恢复案例


3、进入WINDOWS环境,用工具查看磁盘情况,所有磁盘均可正常识别。


【存储数据恢复】HP EVA存储中由FATA磁盘组成的DISK GROUP中划分的VDISK被删除的数据恢复案例


4、查看每块磁盘信息,发现FC磁盘存在PV HEAD,而FATA磁盘均无PV HEAD。FC磁盘中存储的Metadata仅描述了一个RSS组组成的LUN,成员为所有FC磁盘。FATA磁盘中残留的LUN信息至少包含5组信息。

通过上面的信息,北亚数据恢复工程师推断由于某种原因,由FATA磁盘组成的DISK GROUP内划分的VDISK都被删除,并且所有FATA磁盘UNGROUP。

5、通过分析FATA磁盘上保留的Metadata可以初步判断数据的可恢复率较高。


存储数据恢复过程:

1、对故障存储中所有磁盘做完整镜像备份。

2、使用Frombyte recovery for HP-EVA对FC磁盘所属的LUN进行恢复。

3、因FATA磁盘已全部UNGROUP,无法直接获取到RSS的分配和磁盘ID,需要通过人工的方式分析RSS配置表。通过META信息的对照和xor信息区的校验验证,最终获取到rss组配置表:

3-0  hd6

3-1  hd8

3-2  hd2

3-3  hd9

3-4  hd10

3-5  hd5

2-0  hd0

2-1  hd7

2-2  hd1

2-3  hd11

2-4  hd3

2-5  hd4

4、重组及整合所有LUN的存储分配表。

5、根据存储分配表和RSS磁盘分配表,提取所有LUN。在提取过程中对不通过的XOR条带进行人工分析,直到得出最佳的重组结果。最后通过Frombyte recovery for HP-EVA进行恢复。

6、由用户对最终恢复出来的数据进行验证,确认数据完整有效。