硬件数据恢复案例

送修时间

：2015-09-12

故障描述

：杭州某地法院一台HP EVA8400存储，2组扩展柜，物理磁盘由12个1T FATA磁盘（AG691A 454414-001）和10个300G 15K FC磁盘（AG690A 454411-001）组成，LUN数量不确定，主机环境为WINDOWS，存储法院历史案例审理材料。 　　因本案多方转手，技王杭州数据恢复公司无法直接得知故障原因。

杭州某地法院一台HP EVA8400存储，2组扩展柜，物理磁盘由12个1T FATA磁盘（AG691A 454414-001）和10个300G 15K FC磁盘（AG690A 454411-001）组成，LUN数量不确定，主机环境为WINDOWS，存储法院历史案例审理材料。 　　因本案多方转手，技王杭州数据恢复公司无法直接得知故障原因。

检查恢复

： 1、电话初检，确定得知，数据出现故障后再未重用。通常按HP-EVA的故障可能推断，数据恢复的可靠性较高。 2、EVA主机及扩展柜正常关机，之后将所有硬盘标好位置序号，拿出。在数据成功恢复之前，不再开启EVA 8400控制器。 3、接手磁盘后，按如下链路对磁盘进行连接。 4、进入WINDOWS环境，用WINHEX查看磁盘情况，发现所有磁盘均可正常识别。 5、查看每个磁盘信息，发现300G FC磁盘存在PV HEAD，而1T FATA磁盘上均无PV HEAD。查看300G磁盘中存储的Metadata，发现仅描述了一个RSS组组成的LUN,大小不足2T，成员为所有300G磁盘。而1T FATA磁盘中残留的LUN信息则至少包括5组信息。上述信息表明，极有可能地，某种原因导致删除了1T 磁盘组成的DISK GROUP内所划分的所有VDISK，并UNGROUP了所有1T FATA磁盘。 6、分析1T FATA磁盘上保留的Metadata，大致判断可恢复率较高。 根据存储分配表，及RSS磁盘分配表，对所有LUN进行提取。提取过程中，对不通过的XOR条带进行人工分析，确定离线情况(本例没有掉线磁盘)，确定得到最佳重组结论，最后数据恢复成功