DELL EqualLogic PS4000採用虛擬ISCSI SAN陣列，為遠端或分支辦公室、部門和中小企業儲存部署帶來企業級功能、智慧化、自動化和可靠性。以簡化的管理、快速的部署及合理的價格滿足了分支辦公室和中小企業的儲存需求，同時提供全套企業級資料保護和管理功能、可靠的效能、可擴充套件性和容錯功能，是中型企業級儲存的起點產品，但某些物理故障或其他操作都可能會對卷或儲存造成破壞，因此對系列儲存的資料恢復技術才有了用武之地。而發生這些故障之後只能找專業的資料恢復公司做資料挽救工作。北亞資料恢復中心宋工最近處理過一起DELL EqualLogic PS4000因磁碟故障導致儲存不可用的案例。
工具/原料
北亞無塵間、電腦、硬碟
方法/步驟
故障描述：
一臺DELL EqualLogic PS4000的儲存，其底層是16塊600GB的SAS硬碟組成的RAID。是一組RAID5，這組崩潰RAID5劃分的VMFS檔案系統，其中存放的是虛擬機器檔案，在儲存系統的上層一共分了4個卷，其中3個卷大小為1.5TB，1個卷大小為1TB。後因磁碟故障而導致儲存不可用，且已經過保，客戶便聯絡到北亞資料恢復中心請求恢復資料。
硬體檢測：
北亞宋工先對客戶的16塊硬碟做了硬體檢測，發現客戶的2塊硬碟出現壞道、SMART的錯誤冗餘級別已經超過閥值，把14塊正常的硬碟進行全盤映象，另2塊有壞道的硬碟用專業工具進行了恢復並生成映象檔案。
故障分析：
首先收集DELL EqualLogic ps4000儲存日誌資訊。從儲存上硬碟的指示燈看到有兩塊盤亮黃燈，對收集到的日誌資訊進行分析，分析兩塊硬碟的掉線時間，從而得知哪塊硬盤裡面的資料是最新，用最新資料的硬碟進行資料恢復。
解決方案：
北亞資料恢復中心會對儲存的所有硬碟都進行相應的備份。對映象檔案進行分析，保證使用者的原儲存介質的安全。
首先對16塊盤進行虛擬還原之前的RAID狀態，通過點陣圖資訊在虛擬出來的RAID中把4個lun全部提取出來。
根據底層結構分析，把4個VMFS的檔案系統進行跨區卷組合，匯出使用者資料，並驗證虛擬機器是否正常。
資料恢復成功：
我們將卷裡的檔案都拷貝出來，通過網路共享的方式驗證恢復出來的虛擬機器，虛擬機器都可以正常啟動，之後把虛擬機器檔案移交給客戶。經過漫長的底層分析，加上不斷的測試。終於在使用者需求的時間內將資料完整恢復，整個恢復過程一共歷時7天。我們之前研究過DEll Equallogic的儲存原理。知道了DEll Equallogic的儲存原理以後，關於它的所有資料災難都可以進行恢復。
北亞資料安全與救援中心隸屬於北京北亞時代科技股份有限公司，成立於2004年，註冊資金500萬元。國家高新技術企業、中關村高新技術企業、中關村企業信用促進會會員單位，通過了國際IS027001資訊保安體系認證，公司擁有15項軟體著作權以及1項發明專利技術。與2015年8月14日在全國中小企業股份轉讓系統成功上市，成為行業內唯一一家新三板上市公司。
注意事項
注意給資料加密