服务器存储数据恢复环境&故障:
一台HP EVA存储中有23块硬盘,挂接到一台windows server操作系统的。
EVA存储上有三个指示灯亮黄灯,此刻存储还能正常使用。管理员在更换硬盘的过程中,又出现一块硬盘对应的指示灯亮黄灯,存储崩溃,无法使用了。
服务器存储过程:
1、将故障存储中所有磁盘标记后取出,硬件工程师对硬盘进行硬件故障检测,发现4块离线的硬盘的磁头和盘片都有不同程度的损坏。其他的19块硬盘则没有发现物理故障,都可以正常读取。将19块完好的以只读的方式挂到一台备份服务器上,将所有磁盘都镜像成文件。4块离线的硬盘盘片损坏,无法备份。镜像完成后将所有磁盘按照原样还原到原存储中,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
2、前3块盘离线后,存储还能正常使用。当第4块硬盘离线,存储崩溃。因此,在缺失一块硬盘的情况下来恢复数据,数据一定是不完整的。
3、基于镜像文件分析所有磁盘的底层数据。解析基本信息,通过头部信息解析。
4、解析RSS组信息。
5、解析lun信息。
6、通过lun信息提取MAP位图信息,通过MAP位图信息提取数据块,将提取出来的数据块组合成逻辑卷,然后使用北亚企安自主开发程序进行解析。解析完成后已经可以看见数据了。