ITPub博客

环境： 16块600GB的SAS硬盘组成的RAID5； VMFS文件系统，存放虚拟机文件； 在存储系统的上层一共分了4个卷，其中3个卷都是1.5TB，另外1个卷为1TB。 故障： 因磁盘故障而导致存储不可用，服务器已经过保，管理员联系北亚数据恢复中心恢复数据。

环境： EMC存储服务器； 10块硬盘组成RAID5磁盘阵列。 故障： RAID5磁盘阵列有3块硬盘由于故障离线导致服务器瘫痪。管理员添加了新硬盘做rebuild，但是没有拔掉掉线的硬盘，服务器中有3块多余硬盘。

分布式存储环境： Dell PowerEdge机架式服务器； 数据库类型：Hbase、Hive； 16台物理服务器。 故障： 16台服务器节点，在每台物理服务器上平均有3台虚拟机，在虚拟机上配置分布式，上层部署的hbase数据库和hive数据库。数据库底层文件被误删除，导致数据库不可用。管理员联系北亚数据恢复中心恢复hbase和hive数据库的数据。

故障： 2个SQL server数据库被加密，无法使用。 数据库MDF、LDF、log日志文件名字被修改。 数据库备份被加密，文件名字被修改。管理员联系北亚数据恢复中心进行数据修复。

环境： Windows Server的虚拟机； MongoDB数据库。 故障： 未关闭MongoDB服务的情况下，将数据库文件拷贝到其他分区后，对原数据库所在分区进行了格式化操作，然后将数据库文件拷回原分区，再重新启动MongoDB服务时发现无法启动。管理员联系北亚数据恢复中心寻求帮助。

环境： 16块硬盘组成的raid6磁盘阵列。 故障： 磁盘阵列中有一块硬盘因为物理故障掉线，导致虚拟机无法正常使用，部分分区丢失。管理员重启服务器后发现上层数据依然不在，联系北亚数据恢复中心进行数据恢复。

NTFS文件系统是目前使用比较广泛的文件系统格式，NTFS文件系统提供了数据的保护和恢复功能，拥有更强的安全性，基本上取代了FAT文件系统。越来越多的服务器采用这一文件系统。下面北亚数据恢复工程师分享一下NTFS文件系统下的服务器设备由于误操作导致阵列中的分区被格式化时逆向操作恢复服务器数据的方法。

环境： IBM存储DS3512； 6块600G的sas硬盘组成raid5； liunx和windows虚拟机共24台，压缩包文件，配置文件； 划分一个lun，其中lun分配给Linux服务器，共享给虚拟化使用，存放虚拟机文件； 文件系统类型OCFS2。 故障： 6块盘中的4块盘损坏导致raid5失效，数据丢失。 管理员联系北亚数据恢复中心寻求帮助。

环境： 15块硬盘组成的raid5阵列； raid5阵列上层存储结构是一个xfs裸分区，起始位置是0扇区。 故障： 阵列中一块硬盘出现故障掉线，热备盘上线同步数据的过程中又有其他硬盘掉线，导致数据同步过程中断，阵列崩溃，数据丢失。管理员联系北亚数据恢复中心寻求帮助。

环境： HP DL380服务器； 三块300GSAS硬盘； 数据库在D分区； 备份放在E分区。 故障： 一块硬盘出现故障，状态灯红色，RAID瘫痪，存储故障，D分区不能识别，E分区可识别，拷贝备份文件报错。重启服务器，导致先离线的硬盘上线，同步一段时间数据，但是在同步完成之前就强制关机，之后就没有动过服务器。

服务器作为一种长时间处于高速运算状态的设备，出现故障是不可能完全避免的。北亚数据恢复工程师表示：通过科学的规划和合理的操作，可以尽量降低服务器发生故障的概率。即使故障发生，只要平时做好一些工作，也可以最大限度的保护好数据。出现最坏的结果-数据丢失，只要头脑冷静，操作得当，也可以最大程度把数据挽救回来。

环境： HP P2000服务器； raid5磁盘阵列由8块硬盘组成。 服务器故障： 2块硬盘故障灯亮起，其他6块硬盘状态正常。上层应用无法使用。服务器管理员联系北亚数据恢复中心寻求帮助。

环境： 服务器型号：DELL EqualLogic PS6100； 16块硬盘组成raid5磁盘阵列； 单硬盘为600GB，SAS接口。 故障： 虚拟机的4个1.5TB大小的卷数据丢失。 经过检测，初步判断数据丢失的原因是磁盘阵列中2块硬盘离线，上层服务器应用崩溃。北亚数据恢复工程师检测后确认掉线的两块硬盘存在物理坏道。

数据库报错：“MSSQL Server 2000 附加数据库错误823”，附加数据库失败。

MongoDB数据库进行数据迁移，迁移后提示：“Windows无法启动MongoDB服务（位于 本地计算机 上）错误1067：进程意外终止。”数据库管理员联系北亚数据恢复中心寻求帮助。

环境： vmfs 6.5 底层硬盘单盘容量5T， 上层vmfs文件系统， 存储的数据是SqlServer数据库及其他办公文件。 故障： 技术人员对虚拟化进行了还原快照操作，导致了数据库数据的丢失，联系北亚数据恢复中心来恢复还原快照之前的数据库文件。

管理员误删除了zfs文件系统服务器数据，联系北亚数据恢复中心进行数据恢复操作。

环境： windows2008 r2； mysql5.6单实例，引擎类型为innodb，表内数据存储所使用表空间类型为独立表空间； 未进行数据库备份，未开启binlog。 故障： 由于人为误操作使用Delete命令删除数据时未添加where子句进行筛选，导致全表数据被删除，删除后未对该表进行任何操作。

环境： 某云ECS网站服务器， linux操作系统， mysql数据库版本号5.6。 故障： 在执行数据库版本更新测试时，将本应在测试库中执行的sql脚本放到生产库中去执行，导致部分表被truncate，另有部分表内少量数据被delete。该实例内数据表均采用innodb作为默认存储引擎。

环境： EMC Unity 400型号存储（EMC新一代中端存储，同时支持block，file和vvol三种服务类型。）； 存储连接2台硬盘柜； 2台硬盘柜上共创建2组互相独立的POOL； 2组POOL共包含21块6T容量的硬盘，硬盘规格为520字节硬盘。 故障： 在使用过程中误操作删除了2组POOL上的部分数据卷。管理员联系北亚数据恢复中心寻求帮助。