【存储数据恢复】HP EVA存储误删除VDISK的数据恢复案例

存储数据恢复环境:
一台hp eva某型号存储,2组扩展柜;
12块fata磁盘+10个fc磁盘,不确定lun数量;
windows操作系统,存储历史案例审理材料。
存储故障原因不明。
北亚数据恢复——hp eva存储数据恢复
存储故障初检&分析:
1、通过和管理员沟通后,服务器数据恢复工程师得知数据出现问题后该存储未再使用。按照hp-eva的常见故障可以初步推断该故障存储中的数据恢复的可能性较高。
2、将eva主机及扩展柜关机,将所有硬盘标好位置和序号并取出。将硬盘挂接到北亚eva算法平台上。
北亚数据恢复——hp eva存储数据恢复
3、进入windows环境,用工具查看磁盘情况,所有磁盘均可正常识别。
北亚数据恢复——hp eva存储数据恢复
4、查看每块磁盘信息,发现fc磁盘存在pv head,而fata磁盘均无pv head。fc磁盘中存储的metadata仅描述了一个rss组组成的lun,成员为所有fc磁盘。fata磁盘中残留的lun信息至少包含5组信息。
通过上面的信息,北亚数据恢复工程师推断由于某种原因,由fata磁盘组成的disk group内划分的vdisk都被删除,并且所有fata磁盘ungroup。
5、通过分析fata磁盘上保留的metadata可以初步判断数据的可恢复率较高。
存储数据恢复过程:
1、对故障存储中所有磁盘做完整镜像备份。
2、使用frombyte recovery for hp-eva对fc磁盘所属的lun进行恢复。
3、因fata磁盘已全部ungroup,无法直接获取到rss的分配和磁盘id,需要通过人工的方式分析rss配置表。通过meta信息的对照和xor信息区的校验验证,最终获取到rss组配置表:
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、重组及整合所有lun的存储分配表。
5、根据存储分配表和rss磁盘分配表,提取所有lun。在提取过程中对不通过的xor条带进行人工分析,直到得出最佳的重组结果。最后通过frombyte recovery for hp-eva进行恢复。
6、由用户对最终恢复出来的数据进行验证,确认数据完整有效。


如何快速实现人脸识别通道?一文了解具体技巧
RFID怎样来管理档案
VR科技时代的到来将给我们安全普法教育带来新生机
近期可穿戴技术设计趋势分析
华为发布首款5G终端和全面屏电脑
【存储数据恢复】HP EVA存储误删除VDISK的数据恢复案例
带有手势识别的智能医疗设备 将更安全 更高效 更便捷
富士康将用全自动化机器人代替人工
NI公司全新NI CompactRIO扩充机箱协助工程师打造监控系统
你期望 iOS 11带来什么改进?先看他们意见
微波器件薄膜化过程中的技术难点分析
ad9850和ad9851模块介绍
安谋科技“星辰”处理器赋能AIoT和汽车电子
什么是flash文件_flash文件用什么打开
ETHERCAT转CANOPEN协议网关ethercat网线和普通网线区别
Micro-Latch 2.00毫米线对板连接器系统可理想用于耐高温设计
关于赛普拉斯最新一代 CapSense 电容感应技术
微软牵手高通 芯片巨头英特尔将如何应对?
英特尔公司CEO科再奇在2018年CES主题演讲中关于应对安全研究发现的发言
国务院调整“十三五”规划 5大产业成重点项目
s