服务器数据恢复- Linux系统服务器RAID5数据恢复案例
摘要：
服务器数据恢复环境：
某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。
服务器故障&初检：
RAID5中一块磁盘离线后热备盘未自动激活rebuild，之后另外一块磁盘离线，RAID5阵列崩溃。因为oracle已经不再对服务器中部署的oa提供后续支持，用户联系我们数据恢复中心要求恢复数据和复原操作系统。
阅读全文
服务器数据恢复环境：
某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。
服务器故障&初检：
RAID5中一块磁盘离线后热备盘未自动激活rebuild，之后另外一块磁盘离线，RAID5阵列崩溃。因为oracle已经不再对服务器中部署的oa提供后续支持，用户联系我们数据恢复中心要求恢复数据和复原操作系统。
阅读全文
posted @ 2023-08-31 14:04
服务器数据恢复环境：
从物理机迁移一台虚拟机到ESXI，迁移后做了一个快照。该虚拟机上部署了一个SQLServer数据库，存放了5年左右的数据。ESXI上有数十台虚拟机，EXSI连接了一台EVA存储，所有的虚拟机都在EVA存储上。
服务器故障：
由于工作人员的误操作，不小心将几年前迁移数据后做的快照还原了。因为快照是几年前做的，还原快照意味着这几年的数据被删除了。
服务器数据恢复环境：
一台存储设备中有一组由12块硬盘组建的RAID6磁盘阵列，上层采用EXT3文件系统，共划分3个LUN。
服务器故障&分析：
存储设备在运行过程中RAID6阵列突然不可用，管理员对故障存储进行了重新分配RAID的操作并进行了初始化。初始化一段时间后，管理员察觉有异，于是强行终止初始化。因为初始化进程已经超过50%，部分数据已遭受不可逆破坏。
RAID崩溃后管理员使用原RAID6阵列中的11块硬盘进行重分配RAID5，并进行了长时间的初始化，这些操作对原始数据造成不可逆的破坏。
服务器数据恢复环境：
一台IBM X系列服务器，4块SAS硬盘组建一组RAID5阵列，采用的reiserfs文件系统。服务器操作系统分区结构：boot分区+LVM卷+swap分区（按照前后顺序）。LVM卷中直接划分了一个reiserfs文件系统，作为根分区。
服务器故障：
服务器在运行过程中由于未知原因瘫痪，管理员将服务器重装系统，重装系统后发现分区结构变为：boot+swap分区+LVM卷（按照前后顺序），LVM卷中的reiserfs文件系统位置有一个空的reiserfs超级块。
用户需要恢复原LVM卷中的所有用户数据，包括数据库、网站程序与网页、单位OA系统里的所有办公文档。
服务器中有一组由6块磁盘组建的RAID6磁盘阵列。服务器作为WEB服务器使用，上面运行了MYSQL数据库以及存放了网站代码和其他数据文件。
在服务器运行过程中该raid6阵列中有两块磁盘先后离线，但是管理员没有注意到这个问题，没有及时更换磁盘。当该raid6阵列中的第三块磁盘离线时该raid6阵列崩溃，服务器中的数据全部丢失。用户方在故障发生后立即让当地数据恢复服务商恢复数据。经过该数据恢复服务商的操作后，仍有近一个月的数据没有恢复出来，MYSQL数据库严重损坏。
LV被删除后，北亚企安数据恢复工程师不建议贸然使用mklv命令试图进行恢复。虽然mklv命令本质上不会清除pp内容区，但有些情况下还是会破坏数据。如果故障前后的PP分配表不相同，但前面PP表分配正确，文件系统可能可以识别，甚至于可以挂上。但是挂上后某些结构可能会出现错误，以至于被系统自动修正，这种情况就变得糟糕了。即便是以只读方式mount，也不是优选的做法。
服务器数据恢复环境：
一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装Windows Server操作系统。
服务器故障&分析：
管理员因误操作删除了一台虚拟机，该虚拟机上部署SQL Server数据库和存放了一些其它格式的文件。用户方要求恢复此虚拟机上所有文件，并且让该虚拟机能正常启动和工作。
EVA系列存储是一款以虚拟化存储为实现目的的中高端存储设备。EVA存储中的数据在EVA存储设备工作过程中会不断进行迁移，如果运行的任务比较复杂，EVA存储磁盘负载加重，很容易出现故障的。EVA存储通过大量磁盘的冗余空间和故障后rss冗余磁盘动态迁移来保护存储中的数据安全，但如果掉线磁盘越来越多，这种保护数据安全的能力会超过阈值，直至存储崩溃。下面分享一个EVA存储的数据恢复案例。
服务器数据恢复环境：
某单位有一台HP EVA存储，连接2组扩展柜，扩展柜中有12块FATA磁盘和10块FC磁盘，不确定数量的LUN，主机安装WINDOWS SERVER操作系统，存储设备用来存放该单位的重要资料。
服务器故障初检：
存储不可用。因故障存储在多家数据恢复服务商处理过，所以在暂时无法直接定位故障原因。
EVA系列存储是以虚拟化存储为实现目的的中高端存储设备，内部的结构组成完全不同于其他的存储设备，RAID在EVA内部称之为VRAID。
服务器数据恢复环境：
一台DELL EqualLogic存储中有一组由16块SAS硬盘组建的RAID5阵列。存储存放虚拟机文件，采用VMFS文件系统，划分了4个lun。
服务器故障&检测&分析：
存储设备上有两个硬盘指示灯显示黄色，存储不可用。存储设备已经过保。
服务器数据恢复环境：
DELL POWEREDGE某型号服务器中有一组由6块SCSI硬盘组建的RAID5阵列，LINUX REDHAT操作系统，EXT3文件系统，存放图片文件。
服务器故障&分析：
服务器raid5阵列中有一块硬盘离线，管理员没有及时发现，直到服务器raid5阵列中的另一块硬盘掉线，raid5阵列瘫痪，服务器无法正常工作。管理员联系DELL售后，DELL工程师建议将其中一块离线硬盘强制上线并强调了该操作的风险性。和领导的商量后，管理员将其中的一块离线盘强制上线。上线过程中发现服务器操作系统启动异常，管理员于是马上关闭服务器。
数据库数据恢复环境：
Oracle数据库ASM磁盘组有4块成员盘。
数据库故障&分析：
Oracle数据库ASM磁盘组掉线 ，ASM实例无法挂载，用户联系我们要求恢复oracle数据库。
服务器数据恢复环境：
一台服务器挂载一台存储设备，存储中划分一个Lun；服务器操作系统是Linux centos，EXT4文件系统。
服务器故障&分析：
意外断电导致服务器操作系统无法启动，系统在修复后可以正常启动，但是挂载的分区无法正常访问。管理员对这个分区执行了fsck修复，修复后文件系统可以正常访问，但是发现部分文件丢失。经过查找在lost+found文件夹中发现缺失的部分文件，但是文件名称已经被改变。
服务器数据恢复环境：
一台Windows Server服务器，部署Hyper-V虚拟化环境，虚拟机的硬盘文件和配置文件存放在一台DELL存储中。该存储中有一组由4块硬盘组建的RAID5阵列，用来存放虚拟机的数据文件，另外还有一块大容量硬盘用来存放虚拟机数据文件的备份。
服务器故障&检测分析：
存储中虚拟机的数据文件丢失，Hyper-V服务瘫痪，虚拟机无法使用。
服务器数据恢复环境：
一台服务器有一组由8块盘组建的RAID5阵列，EXT3文件系统。
服务器故障：
由于工作人员的误操作导致文件系统中的邮件丢失。用户需要恢复丢失的邮件数据。
服务器数据恢复环境：
某单位一台Dell服务器上使用RAID卡搭建了一组由4盘RAID10。
服务器安装的XenServer虚拟化操作系统，虚拟机采用的Windows Server操作系统。
共系统盘和数据盘两个虚拟机磁盘，上层部署的是Web服务器（ASP + SQLServer架构）。
服务器故障&分析：
由于服务器突然断电，服务器中一台VPS（XenServer虚拟机）不可用，虚拟磁盘文件丢失。
服务器数据恢复环境：
宁夏某市某单位的一台浪潮服务器，该服务器中有一组由6块SAS硬盘组建的RAID5阵列。
服务器上存放的是Oracle数据库文件，操作系统层面划分了1个卷。
服务器故障&初检：
服务器在运行过程中有两块磁盘的指示灯显示黄色，RAID5阵列崩溃，服务器不可用。因为服务器已经过保，用户方联系到我们数据恢复中心要求恢复服务器中的数据。
服务器数据恢复环境：
某研究院一台DELL存储，15块硬盘搭建的一组RAID5磁盘阵列。
该RAID5阵列只有一个卷组，该卷组占用了阵列的全部空间；该卷组只有一个起始位置为0扇区的XFS裸分区。
服务器故障&初检&分析：
该RAID5阵列中有一块硬盘由于未知原因离线，工作人员更换新硬盘，在RAID阵列进行数据同步的过程中，阵列中又有一块磁盘指示灯报警，磁盘离线，同步失败，阵列无法正常工作。
服务器数据恢复环境：
昆腾存储，
操作系统：MAC OS，
存放的数据类型：MXF、MOV等格式视频文件。
存储中有9个数据卷，其中包括1个META信息卷，8个DATA信息卷。
服务器故障：
由于业务需求，需要将整个存储空间从XSAN架构迁移到STORNEXT架构，迁移完成后管理员发现存储空间中的数据全部丢失。管理员查看存储中的META信息卷，读取&分析其中的元信息，初步判断在进行迁移的时候误将存储系统格式化，导致数据丢失。
浙公网安备 33010602011771号