0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

服务器数据恢复—EVA存储误删除VDISK的数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2024-11-05 14:39 次阅读

服务器存储数据恢复环境:
某单位有一台EVA某型号存储主机+2个扩展柜,共12个FATA磁盘+10个FC磁盘,LUN数量不确定,操作系统为WINDOWS SERVER。该存储用来存放单位的历史案例审理材料。

服务器存储故障&检测
该EVA存储出现故障,无法正常使用。而且经过几家数据恢复服务商的操作,具体故障原因已经无法确定。
1、通过和用户方电话沟通后得知,存储出现故障后未再使用,数据恢复的可能性比较大。
2、将EVA存储主机及扩展柜正常关机,然后将所有硬盘做好标记取出槽位。
3、将磁盘按照如下链路连接。

wKgaomTcYVyAdDFhAAlC5Hqx7Ds445.png

北亚企安数据恢复—EVA存储数据恢复



4、进入WINDOWS SERVER环境,用工具查看磁盘情况,所有磁盘均可正常识别。

wKgZomTjHUyAXCtlAALsZqVCN_M391.png

北亚企安数据恢复—EVA存储数据恢复



5、查看每块磁盘上的信息,发现FC磁盘上有PV HEAD,而FATA磁盘上均无PV HEAD。
6、FC磁盘中存储的Metadata仅描述了由一个RSS组所构建的LUN,存储空间由所有FC磁盘构建。
7、FATA磁盘中残留的LUN信息表明,FATA磁盘组建的磁盘组内划分的所有VDISK被删除,且所有FATA磁盘被UNGROUP了。
8、分析FATA磁盘上保留的Metadata,数据恢复工程师判断数据恢复的可能性比较大。

服务器存储数据恢复过程:
1、将所有磁盘以只读方式进行扇区级全盘镜像,镜像完成后按照原样还原到原存储中,后续的数据分析和数据恢复操作都基于镜像进行,避免对原始磁盘数据造成二次破坏。
2、使用Frombyte recovery for HP-EVA恢复FC磁盘所属的LUN。
3、因FATA磁盘已经全部UNGROUP,关于RSS组的分配以及本身的磁盘ID均无法得知。北亚企安数据恢复工程师通过对照META信息以及对xor信息区的校验验证,得到rss组配置表。
4、重组&整合所有LUN的存储分配表。
5、根据存储分配表和及RSS磁盘分配表,提取所有LUN。在提取数据的过程中,对不通过的XOR条带通过人工的方式进行分析,确定离线情况,得到最佳重组结论,然后通过Frombyte recovery for HP-EVA进行恢复。
6、经过数据恢复工程师的不写努力,最终将所有数据恢复出来。经过用户方的验证,确认恢复出来的数据完整有效,认可数据恢复结果。

审核编辑 黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9142

    浏览量

    85384
  • 数据恢复
    +关注

    关注

    10

    文章

    570

    浏览量

    17443
  • Eva
    Eva
    +关注

    关注

    0

    文章

    29

    浏览量

    9701
收藏 人收藏

    评论

    相关推荐

    服务器数据恢复—LINUX系统删除/格式化的数据恢复可行性分析

    Linux操作系统是世界上流行的操作系统之一,被广泛用于服务器、个人电脑、移动设备和嵌入式系统。Linux系统下数据误删除或者误格式化的问题非常普遍。下面北亚企安数据
    的头像 发表于 12-06 13:52 133次阅读

    使用lsof实现对linux文件的误删除恢复练习

    本文记录使用lsof实现对linux文件的误删除恢复练习。题目如下: 1.确保当前nginx进程运行中 2.删除日志文件,rm -f /var/log/nginx/access.log 3.以
    的头像 发表于 11-24 11:14 184次阅读
    使用lsof实现对linux文件的<b class='flag-5'>误删除</b><b class='flag-5'>恢复</b>练习

    服务器数据恢复EVA存储磁盘组磁盘掉线的数据恢复案例

    服务器存储数据恢复环境: 一台EVA某型号控制+EVA
    的头像 发表于 11-06 13:46 152次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>EVA</b><b class='flag-5'>存储</b>磁盘组磁盘掉线的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EXT3文件系统下误删除数据恢复案例

    服务器数据恢复环境: 邮件服务器中有一组由8块盘组成的RAID5阵列, 上层是Linux操作系统+EXT3文件系统。 服务器故障:
    的头像 发表于 10-23 15:11 162次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXT3文件系统下<b class='flag-5'>误删除数据</b>的<b class='flag-5'>恢复</b>案例

    NetApp数据恢复—NetApp存储误删除数据恢复案例

    某公司一台NetApp存储,该存储中有24块磁盘。 工作人员误删除了NetApp存储中一个文件夹,文件夹中有非常重要的数据
    的头像 发表于 08-12 13:35 269次阅读
    NetApp<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—NetApp<b class='flag-5'>存储</b><b class='flag-5'>误删除</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟机数据恢复—KVM虚拟机被误删除数据恢复案例

    虚拟机数据恢复环境: Linux操作系统服务器,EXT4文件系统。服务器中有数台KVM虚拟机。 虚拟机1:主数据
    的头像 发表于 08-07 13:33 456次阅读
    虚拟机<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM虚拟机被<b class='flag-5'>误删除</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    Oracle数据恢复—Oracle删除数据不用怕!这些数据恢复方法了解一下

    相信有很多oracle数据库用户都遇到过在操作Oracle数据库时误删除某些重要数据的情况,这个时候如果数据库没有备份且
    的头像 发表于 07-19 16:40 514次阅读

    服务器数据恢复误删除KVM虚拟机的数据恢复案例

    1台服务器,Linux操作系统+EXT4文件系统,部署了数台KVM虚拟机,每台虚拟机包含一个qcow2格式的磁盘文件,和一个raw格式的磁盘文件。 工作人员操作失误删除了3台服务器上的KVM虚拟机,需要
    的头像 发表于 06-17 15:10 357次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>误删除</b>KVM虚拟机的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EMC Isilon存储中虚拟机数据恢复案例

    服务器存储数据恢复环境: EMC Isilon S200集群存储,共三个节点,每节点配置12块SATA硬盘。
    的头像 发表于 06-13 13:38 394次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EMC Isilon<b class='flag-5'>存储</b>中虚拟机<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复存储中卷被删除后重建如何恢复删除卷的数据

    服务器存储数据恢复环境: 某品牌FlexStorage P5730服务器存储
    的头像 发表于 06-05 11:03 649次阅读

    服务器数据恢复EVA存储异常断电后出现故障的数据恢复方案

    服务器存储数据恢复环境: 某品牌EVA8400,服务器上安装VMware ESXi虚拟化平台,
    的头像 发表于 05-28 10:29 353次阅读

    服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例

    : 工作人员操作失误删除服务器上的3台KVM虚拟机,虚拟机中运行数据库,需恢复误删除虚拟机中raw格式的磁盘文件。
    的头像 发表于 05-17 13:33 444次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM虚拟机raw格式磁盘文件<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    Netapp数据恢复—Netapp存储中卷被误删除数据恢复案例

    存储卷全部删除并重新分配。在完成卷的删除但还没有重新分配的时候,上层业务宕机。运维工程师紧急排查故障情况,发现跑业务的服务器上的磁盘都“消失”了,无法访问
    的头像 发表于 04-18 15:52 419次阅读
    Netapp<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—Netapp<b class='flag-5'>存储</b>中卷被<b class='flag-5'>误删除</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—分享几个服务器数据恢复的案例

    服务器数据恢复案例之服务器raid6中3个磁盘离线导致阵列崩溃的数据恢复案例;
    的头像 发表于 03-04 13:21 1156次阅读

    服务器数据恢复EVA存储数据恢复案例

    服务器数据恢复环境: 某品牌EVA某型号存储,底层是RAID5阵列,划分了若干lun。 服务器
    的头像 发表于 01-23 13:53 439次阅读