某地法院HP EVA8400删除VDISK后数据恢复成功

【故障描述】

某地法院一台HP EVA8400存储，2组扩展柜，物理磁盘由12个1T FATA磁盘（AG691A 454414-001）和10个300G 15K FC磁盘（AG690A 454411-001）组成，LUN数量不确定，主机环境为WINDOWS，存储法院历史案例审理材料。

因本案多方转手，北亚数据恢复中心无法直接得知故障原因。

【初检及分析】

1、电话初检，确定得知，数据出现故障后再未重用。通常按HP-EVA的故障可能推断，数据恢复的可靠性较高。

2、EVA主机及扩展柜正常关机，之后将所有硬盘标好位置序号，拿出。在数据成功恢复之前，不再开启EVA 8400控制器。

3、接手磁盘后，按如下链路对磁盘进行连接。

4、进入WINDOWS环境，用WINHEX查看磁盘情况，发现所有磁盘均可正常识别。

5、查看每个磁盘信息，发现300G FC磁盘存在PV HEAD，而1T FATA磁盘上均无PV HEAD。查看300G磁盘中存储的Metadata，发现仅描述了一个RSS组组成的LUN,大小不足2T，成员为所有300G磁盘。而1T FATA磁盘中残留的LUN信息则至少包括5组信息。上述信息表明，极有可能地，某种原因导致删除了1T 磁盘组成的DISK GROUP内所划分的所有VDISK，并UNGROUP了所有1T FATA磁盘。

6、分析1T FATA磁盘上保留的Metadata，大致判断可恢复率较高。

【恢复过程】

1、对所有磁盘做完整镜像，参见《如何对磁盘做完整备份》或本人博客中的其他文章。

2、使用Frombyte recovery for HP-EVA(北亚数据恢复中心已公开发行本软件)对300G 磁盘所属的LUN进行恢复。

3、因1T磁盘已全部UNGROUP，关于RSS的分配，以及本身的磁盘ID均无法得知。故需进行人工方式分析RSS配置表。通过META信息的对照，以及通过xor信息区的校验验证，得到如下rss组配置表：

3-0 hd6

3-1 hd8

3-2 hd2

3-3 hd9

3-4 hd10

3-5 hd5

2-0 hd0

2-1 hd7

2-2 hd1

2-3 hd11

2-4 hd3

2-5 hd4

4、重组及整合所有LUN的存储分配表。

5、根据存储分配表，及RSS磁盘分配表，对所有LUN进行提取。提取过程中，对不通过的XOR条带进行人工分析，确定离线情况(本例没有掉线磁盘)，确定得到最佳重组结论，再通过Frombyte recovery for HP-EVA进行恢复。

【数据恢复结论】

数据100%恢复成功，前后历时3个工作日。

本文转自张宇 51CTO博客，原文链接：http://blog.51cto.com/zhangyu/1341371，如需转载请自行联系原作者

某地法院HP EVA8400删除VDISK后数据恢复成功相关推荐

法院HP EVA8400删除VDISK后数据恢复
[故障描述] 某地法院一台HP EVA8400存储,2组扩展柜,物理磁盘由12个1T FATA磁盘(AG691A 454414-001)和10个300G 15K FC磁盘(AG690A 454411- ...
HP EVA8400删除VDISK后数据恢复过程分步整理
[故障描述] 某地法院一台HP EVA8400存储,2组扩展柜,物理磁盘由12个1T FATA磁盘(AG691A 454414-001)和10个300G 15K FC磁盘(AG690A 454411- ...
mysql数据库数据恢复_Mysql数据库delete删除后数据恢复报告
数据库环境部署与故障原因: 本次恢复的数据库安装在客户本地服务器上,服务器操作系统为windows2008 r2 .在当前环境内安装有mysql5.6单实例,引擎类型为innodb,表内数据存储所使用 ...
mysql删除myisam表数据影响_Mysql 下 Myisam表delete 后数据恢复问题
今日在修改过去的一个程序时, 不小时设置了错误的删除条件,导致几十万条数据丢失, 同时数据库没有打开日志和备份, 请教大侠,有什么方法可以恢复数据. 我已经将对应的三个表文件. MYD,MYI,frm ...
Mysql数据库delete删除后数据恢复成功案例报告
数据库环境部署与故障原因: 本次恢复的数据库安装在客户本地服务器上,服务器操作系统为windows2008 r2 .在当前环境内安装有mysql5.6单实例,引擎类型为innodb,表内数据存储所使用 ...
mysql数据删除后无法恢复数据恢复_Mysql数据库delete删除后数据恢复报告
原标题:Mysql数据库delete删除后数据恢复报告数据库环境部署与故障原因: 本次恢复的数据库安装在客户本地服务器上,服务器操作系统为windows2008 r2 .在当前环境内安装有mysql ...
android读取U引导扇区,回收站清空了怎么恢复,删除的文件如何恢复,u盘格式化后数据恢复 - 久久量产网...
我们的手机里的内存一般都是EMMC的,而如果手机坏了,想要恢复手机内存里的数据就需要这里的方法,核心就是把emmc用风枪吹下来,然后用飞线的方式连接sd卡套,这样就能被电脑识别为内存卡从而恢复数据,但 ...
苹果文件系统数据删除后数据恢复技术难度大
苹果主流文件系统是HFS/HFS+/HFSX,广泛应用于苹果硬件产品,其中包括MAC机器.IPHONE.IPAD.IPOD系列.在数据恢复业务中,经常会碰到苹果设备的数据恢复案例,例如MAC机器误删除 ...
diskgenius 数据迁移_U盘格式化后数据恢复免费方法教程
U盘里的数据一般都很重要,比如论文或者办公文件,而有时候我们会被病毒或者误操作把U盘给格式化了,这时候要怎么恢复U盘里的数据呢,只有一个办法,就是用U盘数据恢复软件,但网上此类软件虽然很多,但大多数恢 ...

某地法院HP EVA8400删除VDISK后数据恢复成功

某地法院HP EVA8400删除VDISK后数据恢复成功相关推荐

最新文章

热门文章