EVA存儲數據恢復環境：
EVA控制器+三個擴展柜+數十塊FC硬盤。

EVA存儲故障&檢測：
磁盤掉線導致存儲中的部分LUN丟失，部分LUN損壞不可用。
由于是磁盤掉線導致存儲中的LUN不可用。拿到所有磁盤后，先由硬件工程師對所有磁盤做物理故障檢測，經過檢測，沒有發現有硬盤存在物理故障，都可以正常讀取。使用壞道檢測工具檢測磁盤壞道，也沒有發現有硬盤存在壞道。
磁盤壞道檢測日志：

北亞企安數據恢復——EVA存儲數據恢復

EVA存儲數據恢復過程：
1、將所有磁盤以只讀方式進行扇區級全盤鏡像備份，鏡像完成后將所有磁盤歸還用戶方，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

部分備份數據如下：

北亞企安數據恢復——EVA存儲數據恢復

2、由于所有磁盤都沒有檢測出物理故障或者壞道，因此可以初步判斷磁盤掉線是某些磁盤讀寫不穩定造成的。EVA控制器的磁盤檢查策略非常嚴格，會將性能不穩定的磁盤識別為壞盤并踢出磁盤組。一旦某個LUN的同一個條帶中掉線的磁盤數量超過極限，這個LUN將不可用。如果EVA存儲中所有的LUN都包含這些掉線的盤，所有LUN都會受影響。所以磁盤掉線導致整個EVA存儲的LUN不可用的情況也可能出現。本案例中的情況是8個LUN正常，7個LUN損壞，6個LUN丟失。用戶方要求恢復所有LUN的數據。
3、EVA存儲的LUN是以RAID條目的形式存儲數據的，EVA將每個磁盤的不同塊組成一個RAID條目，RAID條目的類型有很多種。恢復數據之前需要分析出組成LUN的RAID條目類型以及RAID條目是由哪些盤的哪些塊組成。這些信息都存放在LUN_MAP中，每個LUN都有一份LUN_MAP。EVA將LUN_MAP分別存放在不同的磁盤中并通過一個索引來指定其位置。因此在磁盤中找這個指向LUN_MAP的索引就可以找到現存LUN的信息。
4、雖然磁盤中記錄了指向LUN_MAP的索引，但是它只記錄現存的LUN，丟失的LUN是不會記錄索引的。EVA中刪除一個LUN只會清除這個LUN的索引，而不會清除這個LUN的LUN_MAP。所以只需要掃描所有磁盤找到所有符合LUN_MAP的數據塊，然后排除掉現有的LUN_MAP，剩下的也不一定全是刪除的LUN的LUN_MAP，也有一些是以前舊的LUN的LUN_MAP。使用北亞企安自主開發的程序將所有LUN_MAP的數據都恢復出來，然后通過人工去核對哪些是屬于刪除LUN的LUN_MAP。
5、雖然所有磁盤經過檢測沒有發現明顯物理故障和壞道，但是可能會因為性能不穩定而被踢出磁盤組。這些被踢出的磁盤中存放了舊的數據，在生成數據的時候需要將這些磁盤都排除掉。如何判斷哪些磁盤是掉線的呢？由于本案例中LUN的RAID級別大多是RAID5，只需要將一個LUN的RAID條目通過RAID5的校驗算法算出校驗值，再和原有的校驗值作比較就可以判斷這個條目中是否有掉線盤。將一個LUN的所有LUN_MAP都校驗一遍就可以知道這個LUN中哪些RAID條目中有掉線盤，而這些RAID條目中都存在的那個盤就一定是掉線盤。排除掉線盤，然后根據LUN_MAP恢復所有LUN的數據即可。
6、北亞企安數據恢復工程師編寫程序掃描全部LUN_MAP，結合人工分析獲取到準確的LUN_MAP。北亞企安數據恢復工程師編寫檢測RAID條目的程序檢測所有LUN中掉線的磁盤，結合人工分析排除掉線的磁盤。北亞企安數據恢復工程師編寫LUN數據恢復程序，結合LUN_MAP恢復所有LUN數據。
7、人工核對每個LUN，確認是否和用戶方工程師描述的一致。
部分LUN的數據：

北亞企安數據恢復——EVA存儲數據恢復

8、用戶方對恢復出來的所有數據進行仔細檢驗后確認數據完整有效，認可本次數據恢復結果。本次服務器數據恢復工作完成。


審核編輯 黃宇