服務器數(shù)據(jù)恢復環(huán)境：

HP EVA某型號存儲，存儲中一共有23塊磁盤，上層映射給一臺windows server服務器上。

服務器故障&檢測&分析：

該EVA存儲上三塊磁盤指示燈顯示黃色，此時存儲設備還能正常工作。運維更換顯示黃色的指示燈對應的硬盤，在更換硬盤的過程中，又有一塊硬盤對應指示燈顯示黃色離線，這時存儲崩潰無法使用。

北亞企安數(shù)據(jù)恢復工程師將故障存儲中所有磁盤編號取出，由硬件工程師對指示燈顯示黃色離線的4塊磁盤進行硬件故障檢測，經(jīng)過檢測發(fā)現(xiàn)這4塊硬盤都出現(xiàn)不同程度的磁頭和盤片損壞情況，后續(xù)數(shù)據(jù)恢復只能通過剩下的19塊完好的硬盤進行。

服務器數(shù)據(jù)恢復過程：

1、將故障服務器上19塊完好的磁盤以只讀方式做全盤鏡像備份，備份完成后將所有磁盤按照編號還原到原存儲設備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、通過頭部信息解析基本信息。

北亞企安數(shù)據(jù)恢復——EVA存儲數(shù)據(jù)恢復

3、解析RSS組信息。

北亞企安數(shù)據(jù)恢復——EVA存儲數(shù)據(jù)恢復

4、解析lun信息。

北亞企安數(shù)據(jù)恢復——EVA存儲數(shù)據(jù)恢復

5、通過lun信息提取MAP位圖信息，通過MAP位圖信息提取數(shù)據(jù)塊，將提取出來的數(shù)據(jù)塊組合成邏輯卷并解析。

北亞企安數(shù)據(jù)恢復——EVA存儲數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復——EVA存儲數(shù)據(jù)恢復

6、由用戶方對恢復出來的數(shù)據(jù)進行檢測，經(jīng)過反復檢測后確認恢復出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

服務器數(shù)據(jù)恢復結論：

本案例故障是存儲中多塊硬盤離線導致存儲崩潰不能正常訪問，離線硬盤的盤片都有不同程度的劃傷，無法恢復離線硬盤的數(shù)據(jù)。由于北亞企安數(shù)據(jù)恢復工程師團隊對EVA存儲底層結構做過深入研究，并且積累了大量處理此類故障的經(jīng)驗，所以能在離線硬盤數(shù)據(jù)缺失的情況下比較順利恢復EVA存儲中的數(shù)據(jù)。

審核編輯：湯梓紅