ITPub博客

数据恢复工程师前往客户现场进行数据恢复检测发现，用户的虚拟机共有两个快照，将两个虚拟机快照进行合并然后以磁盘格式将虚拟机的镜像文件打开分析。经过分析发现文件系统的内部数据有被清零、被替换等形式的文件数据丢失，数据库的索引文件被替换。

 ［故障类别］（一）故障类型：数据库表记录删除（二）典型特征：1.数据表中无任何数据或只有部分数据2.客户端无法查询到完整的信息 （三）损坏程度星级评价：★★★★［解决方案］（一）恢复流程1.检测流程：（1）使用磁盘编辑器对数据文件MYD进行分析；（2）判断表记录丢失的可能原因。2.实施流程：（1）将损坏的数据库文件进行备份；（2）对数据库文件进行分析，判断丢失的可能原因；（3

一、存储故障概述1、故障环境两组分别由4块600G容量的SAS硬盘组成的raid5阵列，并且两组阵列划分LUN，组成LVM结构，并格式化为EXT3文件系统。2、故障分析一块硬盘意外离线，热备盘上线，顶替离线硬盘。但在热备盘上线过程中，又一块硬盘离线，导致热备盘同步失败，两组raid阵列中的一组崩溃，LVM结构不完整，文件系统无法正常使用。对两块离线硬盘进行检测，发现先离线硬盘无法识别，初步推断是硬

  Raid6磁盘阵列可以看做是raid5阵列的升级版，在raid5的奇偶校验基础上又增加了一种校验，就空间使用率而言raid5磁盘阵列是N-1的空间使用率，raid6阵列是N-2的空间使用率。小编经常记录恢复raid5磁盘阵列的案例，今天介绍一个raid6阵列的数据恢复案例。  这次数据恢复的硬件设备是某公司的一台web服务器，raid6磁盘阵列，一共有6

一、故障描述：基于ORACLE 数据库环境的常见数据灾难故障表现：1、ORACLE数据库无法启动或无法正常工作。2、ORACLE ASM存储破坏。3、ORACLE数据文件丢失。4、ORACLE数据文件部分损坏。  5、ORACLE DUMP文件损坏。    二、解决方案◆检测     1、检测是否存在硬件故障，如硬件故障，转硬件

分析查找到的lvm信息尝试还原虚拟磁盘数据区，但是虚拟磁盘数据区多数数据被破坏，只有数据库页碎片被保留下来了。 数据恢复工程师开始使用拼碎片的方式还原被破坏的数据库，数据恢复工程师分析数据库的起始位置，然后从头开始依次扫描符合数据库页的数据碎片，最后利用这些数据库页碎片按顺序重组成一个完整的mdf文件并校验文件完整性，

一、故障描述：基于ESX SERVER的常见数据灾难故障表现：1、因光纤存储设备连接至非ESX环境，共享未互斥，对存储改写(重装系统，WINDOWS初始化，格式化等)，导致存储结构损坏。2、卷升级、变更时分区表或VMFS卷结构异常。3、VMFS存储中VMDK误删除。4、VMFS格式化。       二、解决方案◆检测   &nb

【故障描述】华为S5300，12块FC硬盘，整个存储空间由450GB和600G FC的硬盘组成，其中11块硬盘组成一个RAID5的阵列，剩余1块做成热备盘使用。由于RAID5阵列中出现1块硬盘故障，热备盘成功激活，在进行同步的过程中又一块硬盘出现故障，因此导致RAID5阵列瘫痪，上层LUN无法正常使用。【恢复过程】一、检测磁盘由于存储是因为RAID阵列中某些磁盘掉线，从而导致整个存储不可用。因此接

UNIX类文件系统，如果节点丢失，则意味着文件的属性(大小、日期戳、权限、与名称的关联等)就无法获得，部分情况下，索引也将无法找到。这种情况的数据恢复主要依靠要恢复文件的内部特征。通常，如果是ORACLE之类的数据库文件，是可以恢复的；但压缩数据、多媒体数据等可能不容易恢复。

服务器是企业的基本配置之一，无论大小企业几乎都会配置一台服务器自用。那么在这个服务器日渐普遍的同时服务器数据恢复和服务器运维服务却并没有与之同时进步和普及。今天给大家说说服务器中如果有硬盘坏了应该怎么进行数据恢复。下面是一个服务器硬盘故障的真实数据恢复案例：发生故障的服务器里面有多块硬盘组成了raid磁盘阵列，某天服务器突然瘫痪，管理员查看时才发现阵列中已经有两块硬盘的状态灯是红色了（如果管理员经

“金种子工程”由中关村管委会设立，针对初创期企业特点，通过遴选金种子企业，强化服务，促进初创企业快速发展的培育工程。金种子工程采用1+N工作模式，“1”是指“金种子工程”联席会(以下简称联席会)，联席会由创业导师和创业服务机构代表组成，在中关村管委会指导下开展工作；“N”是指各类创业服务资源组成的创业服务集群，包括中关村示范区大学科技园，科技企业孵化器，留学人员创业园，新型创业服务组织，天使投资人

现在无论是上班族还是自己开公司的老板，对移动硬盘可能都不陌生，随着存储数据量的增大，移动硬盘的容量也是越来越大，越来越多的个人或公司重要数据都要存在电脑硬盘或移动硬盘上，有些有剩余硬盘的可能有好的习惯备份一份，但多数人都认为移动硬盘是安全可靠的，存在里面就万无一失了，但当硬盘真正出问题的时候，他们也慌了手脚，不知所措了。

导致存储故障的原因是管理员连接的Windows2003服务器对storage的独享操作导致了整个存储的VMFS卷损坏。数据恢复工程师分析存储底层数据发现分区表被清零；有55AA的有效结束标志；有硬盘ID标志。在向后分析发现了存储中有一个NTFS卷，但并没有数据，数据恢复工程师只好继续分析该卷的BITMAP发现内容大小与存储大小的全部空间相差无几。在卷的不同位置有部分的占用，但所有占用的空间不足110MB。

客户服务器操作系统及应用环境为redhat4.6 mysql，数据库用于存储教师及学生的注册信息，linux脚本每天会定时将数据库文件打包成tar.gz备份到本地其他数据分区，备份成功后删除前一天的备份文件，系统于某个周末遭到恶意入侵，所有数据库文件（包括备份）均被删除。

    本次要分享的是一台服务器raid磁盘阵列由于多次意外断电导致的raid信息丢失了的数据恢复过程。磁盘阵列的硬件配置在这里也就不多赘述了，阵列中存储的数据是文档文件，Windows 2003 server操作系统，主机没有配置ups。系统意外断电时并未引起管理员的特别注意，重启后也并未影响阵列的正常使用，但后续又出现了多次异常断电的情况，最终导致了重启阵列后ra

系统分区(System Partion)是Windows操作系统里常用的术语，主要指的是用于启动Windows的分区，通常该分区的根目录下，包含操作系统的启动文件（如boot.ini、ntldr等）。

DELL EQ PS6100是一款中端的企业级存储设备，多数适用于中、小型企业或者大型企业的分支部门。6100是一款容错功能较强的存储设备，相对其他同类型的存储设备而言也有着较高的安全性能，但是话又说回来，没有万无一失的设备。一些硬件故障或者误操作也会对存储内的数据造成破坏，不过别担心，被破坏的数据其实也是可以进行数据恢复的，只要处理得当一样不会有任何损失，下面小编我给大家描述一下同事亲历的一起E

硬盘磁头，是硬盘读取数据的关键部件，它的主要作用就是将存储在硬盘盘片上的磁信息转化为电信号向外传输，而它的工作原理则是利用特殊材料的电阻值随着磁场变化的原理来读写盘片上的数据磁头的好坏在很大程度上决定着硬盘盘片的存储密度。

SQL Server系列软件是Microsoft 公司推出的关系型数据库管理系统。2008年10月，SQL Server 2008简体中文版在中国正式上市，SQL Server 2008 版本可以将结构化、半结构化和非结构化文档的数据直接存储到数据库中。可以对数据进行查询、搜索、同步、报告和分析之类的操作。

NetApp FAS3220是NetApp推出的中端存储阵列，针对NAS和SAN环境构建，被定制为虚拟化、私有云或传统、早先的用途，适用于从几TB到超过2PB的存储需求，提供数据保护，可扩展性，自动精简配置，精简克隆，备份和灾难恢复，下面就讲解NetApp FAS 3220存储的数据恢复的方法。