服務器數據恢復環境：
某單位有一臺HP EVA存儲，連接2組擴展柜，擴展柜中有12塊FATA磁盤和10塊FC磁盤，不確定數量的LUN，主機安裝WINDOWS SERVER操作系統，存儲設備用來存放該單位的重要資料。

服務器故障初檢：
存儲不可用。因故障存儲在多家數據恢復服務商處理過，所以在暫時無法直接定位故障原因。
將EVA主機及擴展柜關機，將所有硬盤標好位置序號后取出。將所有磁盤連接到北亞企安數據恢復平臺上。磁盤連接如下圖：

北亞企安數據恢復——EVA存儲數據恢復

進入系統后用工具查看磁盤情況，所有磁盤均可正常識別。

北亞企安數據恢復——EVA存儲數據恢復

查看每個磁盤信息，發現FC磁盤PV HEAD還在，而在FATA磁盤上沒有找到PV HEAD。查看FC磁盤中存儲的Metadata，發現僅描述了一個RSS組成的LUN，成員盤為所有的FC磁盤。而FATA磁盤中殘留的LUN至少包括數組信息。這種情況意味FATA磁盤組成的DISK GROUP中所劃分的所有VDISK被刪除，
并且所有FATA磁盤被UNGROUP。

服務器數據恢復過程：
1、將故障存儲中所有磁盤以只讀方式做完整鏡像備份，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。鏡像完成后按照編號的編號將所有磁盤還原到原存儲中。
2、使用Frombyte recovery for HP-EVA恢復FC磁盤所屬的LUN。
3、因FATA磁盤已全部被UNGROUP，關于RSS的分配和磁盤ID均無法獲知。北亞企安數據恢復工程師通過人工方式分析RSS配置表。通過對照META信息和通過xor信息區的校驗驗證，得到rss組配置表：
3-0 hd6
3-1 hd8
3-2 hd2
3-3 hd9
3-4 hd10
3-5 hd5
2-0 hd0
2-1 hd7
2-2 hd1
2-3 hd11
2-4 hd3
2-5 hd4
4、北亞企安數據恢復工程師將所有LUN的存儲分配表進行重組及整合。
5、根據存儲分配表和RSS磁盤分配表提取所有LUN。提取過程中人工分析不通過的XOR條帶，找到最佳重組結論，然后通過Frombyte recovery for HP-EVA進行恢復。

審核編輯 黃宇