ITPub博客

服务器数据恢复环境： 1台某品牌EVA4400控制器+3台EVA4400扩展柜+28块FC硬盘。 服务器故障： 由于两块磁盘掉线导致存储中某些LUN不可用，某些LUN丢失，导致存储崩溃。

服务器数据恢复环境： 某市教育局同友存储，存储中有一组由数块磁盘组建的raid5阵列，存储空间划分若干lun。每个lun中有若干台虚拟机，其中有数台linux操作系统的虚拟机为重要数据。 服务器故障： raid崩溃导致存储无法启动。

数据库数据恢复环境： 某品牌r520服务器，服务器中有7块SAS硬盘，这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列，raid1阵列存储空间安装操作系统，raid5阵列存储空间存放数据。服务器上部署sql server数据库，数据库存放在C盘。 数据库故障： 工作人员发现服务器的C盘容量即将耗尽，于是将sql server数据库路径指向D盘，在D盘生成了一个.ndf文件。一个多星期后，sql server数据库出现故障，连接失效，无法正常附加查询。

某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux，操作系统部署了oa，数据库为oracle。oracle数据库已经不再对该oa系统提供后续支持，用户要求尽可能恢复操作系统和数据。 经过北亚企安数据恢复工程师检测，发现热备盘完全无启用，所有硬盘不存在明显物理故障，无明显同步的表现。

服务器数据恢复环境： 一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。

工作人员操作失误删除了服务器上的3台KVM虚拟机，虚拟机中运行数据库，需恢复误删除虚拟机中raw格式的磁盘文件。

服务器数据恢复环境： 一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。 服务器故障： 服务器重装系统后，磁盘分区发生改变，sdc2分区丢失，无法访问。

分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。

北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据。深入挖掘手机中隐藏的用户痕迹，协助计算机法证人员收集信息，寻找线索。

某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。

有一台虚拟机是由物理机迁移到ESXI上面的，迁移完成后为该虚拟机做了一个快照。虚拟机上运行了一个SQL Server数据库，记录了5年左右的数据。 该ESXI上共有二十几台虚拟机，EXSI连接一台某品牌EVA存储，所有的虚拟机（包括故障虚拟机）都存放在该EVA存储上。

某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。

服务器故障： 服务器中有一组由多块硬盘组建的raid5磁盘阵列，服务器阵列中2块硬盘先后掉线导致服务器崩溃。

数据库数据恢复环境： 5块硬盘组建一组RAID5阵列，划分LUN供windows系统服务器使用。windows系统服务器内运行了Sql Server数据库，存储空间在操作系统层面划分了三个逻辑分区。 数据库故障： 数据库文件丢失，主要涉及3个数据库，数千张表。数据库文件丢失原因未知，不能确定丢失的数据库文件的存放位置。数据库文件丢失后，服务器仍处于开机状态，所幸未写入大量数据。

SQL Server数据库故障： 存储设备损坏导致存储中SQL Server数据库崩溃。对数据库文件进行恢复后，用户发现有4个ndf文件的大小变为0KB。该SQL Server数据库每10天生成一个大小相同的NDF文件，该SQL Server数据库包含两个LDF文件。

服务器数据恢复环境： 某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，虚拟机中有mysql数据库。 服务器故障： 机房意外断电导致该存储中的一台VMware虚拟机无法启动，管理员清空cache并尝试重新启动该虚拟机 ，问题依旧，无法成功启动虚拟机。用户方联系到我们数据恢复中心要求恢复该无法启动的虚拟机中的数据。

服务器数据恢复环境： 某品牌ProLiant DL380系列服务器，服务器中有一组由6块SAS硬盘组建的RAID5阵列，WINDOWS SERVER操作系统，作为企业内部文件服务器使用。 服务器故障： 机房供电几次意外中断，服务器出现故障前最后一次异常断电重启后RAID报错，提示无法找到存储设备，进入RAID管理模块做任何操作都死机，重启服务器后问题依旧，用户联系北亚企安数据恢复中心寻求帮助。

服务器存储数据恢复环境： 某品牌MSA2000存储，该存储中有一组由8块SAS硬盘（其中有一块热备盘）组建的RAID5阵列，raid5阵列上层划分了6个lun，均分配给HP-Unix小型机使用，主要数据为oracle数据库和OA服务端。 服务器存储故障： 该MSA2000存储RAID5阵列中2块硬盘出现故障离线，阵列中只有一块热备盘，虽然热备盘成功激活，RAID5阵列瘫痪，上层LUN无法使用，存储不可用。

服务器数据恢复环境： 一台服务器+MD1200磁盘柜，通过raid卡将15块磁盘组建成一组raid5磁盘阵列。raid5阵列分配了2个lun，操作系统层面对lun进行分区：1个分区采用LVM扩容方式加入到了root_lv中，其余分区格式化为XFS文件系统。 服务器故障： 工作人员为服务器重装操作系统时操作失误导致分区状态改变，一个存放重要数据的分区丢失，无法访问。

服务器存储数据恢复环境： 某品牌Storwize V3700存储，10块硬盘组建了2组Mdisk加入到一个存储池中，一共创建了1个通用卷来存放数据，主要数据为oracle数据库。 服务器存储故障： 其中一组Mdisk中两块磁盘出现故障离线，该组Mdisk失效，导致该通用卷无法使用。