存储数据恢复环境：

EqualLogic PS系列存储；

16块SAS硬盘组成RAID5；

VMFS文件系统，存放虚拟机文件；

存储系统上层分4个卷。

存储故障：

存储设备有两块磁盘的指示灯显示黄色，存储不可用。存储设备已经过保，用户联系我们数据恢复中心寻求帮助。

存储数据恢复过程：

1、硬件工程师对故障存储的16块磁盘进行了硬件检测，发现其中2块磁盘出现坏道，SMART的错误冗余级别超过阀值。

2、把其他14块检测正常的硬盘进行全盘镜像，数据恢复工程师对2块有坏道的硬盘进行修复并生成镜像文件。

北亚数据恢复——EqualLogic存储数据恢复

3、收集故障存储的日志信息，通过日志分析两块磁盘的掉线时间，判断哪块硬盘里面的数据是最新的，使用有最新数据的硬盘进行数据恢复。

4、分析16块磁盘的raid信息，北亚数据恢复工程师利用获取到的raid信息把16块盘虚拟还原到最初的RAID状态，通过位图信息在虚拟出来的RAID中把4个lun全部提取出来。

5、根据底层结构分析，北亚数据恢复工程师把4个VMFS的文件系统进行跨区卷组合，导出用户数据，并验证虚拟机是否正常。

北亚数据恢复——EqualLogic存储数据恢复

北亚数据恢复——EqualLogic存储数据恢复

6、将卷里的文件都拷贝出来，通过网络共享的方式验证恢复出来的虚拟机，虚拟机都可以正常启动。把虚拟机文件移交给客户并亲自验证没有发现问题。

7、经过不断的底层分析和测试，终于在要求的时间内将数据完全恢复并交付给用户。