HP EVA8400刪除VDISK後數據恢復過程
時間 2021-01-08
標籤
恢復數據
惠普
恢復
數據
存儲
【故障描述】
某地法院一臺HP EVA8400存儲,2組擴展櫃,物理磁盤由12個1T FATA磁盤(AG691A 454414-001)和10個300G 15K FC磁盤(AG690A 454411-001)組成,LUN數量不確定,主機環境爲WINDOWS,存儲法院歷史案例審理材料。
因本案多方轉手,所以我們也無法直接得知故障原因。
【初檢及分析】
1、電話初檢,確定得知,數據出現故障後再未重用。通常按HP-EVA的故障可能推斷,數據恢復的可靠性較高。
2、EVA主機及擴展櫃正常關機,之後將所有硬盤標好位置序號,拿出。在數據成功恢復之前,不再開啓EVA 8400控制器。
3、接手磁盤後,按如下鏈路對磁盤進行連接。
4、進入WINDOWS環境,用WINHEX查看磁盤情況,發現所有磁盤均可正常識別。
5、查看每個磁盤信息,發現300G FC磁盤存在PV HEAD,而1T FATA磁盤上均無PV HEAD。查看300G磁盤中存儲的Metadata,發現僅描述了一個RSS組組成的LUN,大小不足2T,成員爲所有300G磁盤。而1T FATA磁盤中殘留的LUN信息則至少包括5組信息。上述信息表明,極有可能地,某種原因導致刪除了1T 磁盤組成的DISK GROUP內所劃分的所有VDISK,並UNGROUP了所有1T FATA磁盤。 6、分析1T FATA磁盤上保留的Metadata,大致判斷可恢復率較高。 【恢復過程】 1、對所有磁盤做完整鏡像,參見《如何對磁盤做完整備份》或本人博客中的其他文章。 2、使用Frombyte recovery for HP-EVA對300G 磁盤所屬的LUN進行恢復。 3、因1T磁盤已全部UNGROUP,關於RSS的分配,以及本身的磁盤ID均無法得知。故需進行人工方式分析RSS配置表。通過META信息的對照,以及通過xor信息區的校驗驗證,得到如下rss組配置表: 3-0 hd6 3-1 hd8 3-2 hd2 3-3 hd9 3-4 hd10 3-5 hd5 2-0 hd0 2-1 hd7 2-2 hd1 2-3 hd11 2-4 hd3 2-5 hd4 4、重組及整合所有LUN的存儲分配表。 5、根據存儲分配表,及RSS磁盤分配表,對所有LUN進行提取。提取過程中,對不通過的XOR條帶進行人工分析,確定離線情況(本例沒有掉線磁盤),確定得到最佳重組結論,再通過Frombyte recovery for HP-EVA進行恢復。 【數據恢復結論】 數據100%恢復成功。