服务器数据恢复—EqualLogic PS6100系列存储数据恢复案例

服务器数据恢复环境：
某品牌EqualLogic PS6100系列存储阵列是一款容错功能较强的存储设备，具有较高的安全性能。一些硬件故障或者误操作也会破坏该系列存储内的数据，下面分享一个北亚企安数据恢复工程师接到的一个关于EQ PS6100存储的数据恢复案例。
一台EqualLogic PS6100存储阵列中有一组由20块硬盘组建的raid5磁盘阵列。

服务器数据恢复故障：
存储阵列在正常工作过程中突然崩溃，管理员检查存储设备发现raid5阵列中有两块磁盘掉线，还有一块硬盘没掉线但是对应该硬盘的指示灯显示黄色。

服务器数据恢复过程：
1、将故障存储中所有硬盘编号后从存储设备中取出，由硬件工程师对所有磁盘进行硬件故障检测，经过检测发现除了掉线的和硬盘指示灯显示黄色的硬盘存在硬件故障，其他硬盘不存在硬件故障。
2、将不存在硬件故障的磁盘以只读方式进行扇区级全盘镜像。针对掉线硬盘和指示灯显示黄色的硬盘，硬件工程师先进行简单处理，然后由数据恢复工程师使用专业数据恢复工具将这三块存在硬件故障的硬盘进行了镜像。在镜像过程中发现掉线的两块磁盘存在大量的坏道，SMART错误冗余级别已经超过阈值。所有磁盘镜像完成后，按照编号将所有磁盘还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
3、基于镜像文件分析所有磁盘的底层数据，提取存储的日志信息，然后将镜像盘虚拟重构为一个raid5磁盘阵列，尽可能还原存储原始raid状态。

4、北亚企安数据恢复工程师通过位图信息提取raid阵列上层的lun，提取出lun后将VMFS文件系统进行跨区组合，然后导出虚拟机文件。