服務(wù)器存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：

一臺EVA存儲設(shè)備中有兩塊硬盤掉線，lun丟失。

將故障EVA存儲設(shè)備上的所有硬盤編號后取出。硬件工程師對所有硬盤進(jìn)行硬件故障檢測。檢測后發(fā)現(xiàn)掉線硬盤不存在物理故障和壞道。將所有硬盤以只讀方式做全盤鏡像備份，鏡像完成后將所有磁盤按照編號還原到原EVA存儲設(shè)備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

硬盤掉線，但是硬盤不存在物理故障，初步判斷硬盤掉線的原因是硬盤讀寫不穩(wěn)定。讀寫不穩(wěn)定的硬盤會被控制器識別為壞盤并踢出。

通過分析EVA存儲設(shè)備內(nèi)的raid條目存儲形式，每個硬盤的不同塊組成一個raid條目，每個LUN都有一份LUN_MAP。EVA將LUN_MAP分別存放在不同的磁盤中，使用一個索引來指定其位置。因此去每個磁盤中找這個指向LUN_MAP的索引就可以找到現(xiàn)存LUN的信息了。

該案例中的LUN中的磁盤陣列都是RAID5陣列，只需要將一個LUN的RAID條目通過RAID5的校驗(yàn)算法算出校驗(yàn)值，再和原有的校驗(yàn)值作比較就可以判斷這個條目中是否有掉線盤。將一個LUN的所有LUN_MAP都校驗(yàn)一遍就可以知道這個LUN中哪些RAID條目中有掉線盤。這些RAID條目中都存在的那個盤就一定是掉線盤。排除掉線盤，然后根據(jù)LUN_MAP恢復(fù)所有LUN的數(shù)據(jù)即可。

服務(wù)器存儲數(shù)據(jù)恢復(fù)過程：

1、北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序掃描全部LUN_MAP，結(jié)合人工分析獲取到準(zhǔn)確的LUN_MAP。數(shù)據(jù)恢復(fù)工程師編寫程序檢測所有LUN中掉線的磁盤，結(jié)合人工分析排除掉線的磁盤。數(shù)據(jù)恢復(fù)工程師編寫程序，結(jié)合LUN_MAP恢復(fù)所有LUN數(shù)據(jù)。人工核對每個LUN，確認(rèn)是否和用戶方工程師描述的一致。

2、根據(jù)用戶方工程師描述，所有LUN的數(shù)據(jù)分成兩大部分：Vmware的虛擬機(jī)和HP-UX上的裸設(shè)備。裸設(shè)備存放的是Oracle的dbf數(shù)據(jù)庫。由于恢復(fù)的是LUN，無法看到里面的文件，因此需要人工的核對哪些LUN是存放Vmware的數(shù)據(jù)，哪些LUN是存放HP-UX的裸設(shè)備。然后將LUN掛載到不同的驗(yàn)證環(huán)境中驗(yàn)證恢復(fù)的數(shù)據(jù)是否完整。

3、在一臺服務(wù)器上安裝了ESXI虛擬主機(jī)環(huán)境，然后通過iSCSI的方式將恢復(fù)出來的LUN掛載到虛擬主機(jī)上。

但是在VMware vSphere Client上掃描，卻沒有發(fā)現(xiàn)掃描到vmfs卷。發(fā)現(xiàn)因?yàn)镋XSI版本不同。

數(shù)據(jù)恢復(fù)工程師于是換一種驗(yàn)證方式：將所有符合vmware虛擬機(jī)的LUN里面的虛擬機(jī)文件都生成出來，然后通過NFS共享的方式掛載到虛擬主機(jī)上，然后將虛擬機(jī)一個一個的添加到清單。

4、通過NFS將所有虛擬機(jī)都添加到虛擬主機(jī)以后，將所有虛擬機(jī)都加電開機(jī)，都能啟動系統(tǒng)。交由用戶方工程師遠(yuǎn)程驗(yàn)證虛擬機(jī)里面的數(shù)據(jù)，確認(rèn)沒有問題。本次數(shù)據(jù)恢復(fù)工作完成。