摘要：在信息爆炸的当代社会，智能手机已成为我们生活中不可或缺的一部分。然而，在司法、安全等领域，手机中的数据往往成为案件侦破的关键。北亚企安科技（北京）有限公司（Frombyte）倾力打造的MF2200手机取证分析平台，正是您在这场智能时代的较量中不可或缺的得力助手。 阅读全文

摘要：服务器数据恢复环境： 一台某品牌EqualLogic PS 6011型号存储，底层有一组由16块SAS硬盘组建的RAID5阵列，上层存储空间划分了4个卷，格式化为VMFS文件系统，存放虚拟机文件。 服务器故障： 存储设备上两块硬盘指示灯显示黄色，磁盘出现故障导致存储不可用，存储已经过保，用户方联系北亚企安数据恢复中心要求恢复数据。 阅读全文

摘要：服务器数据恢复环境： 某品牌P2000服务器，有一组由数块硬盘组建的raid5磁盘阵列（有热备盘），部署了VMWARE ESX虚拟化平台，VMFS文件系统。 服务器故障： 服务器在正常运行中，raid5阵列有两块硬盘亮黄色故障灯。经用户方工作人员初步检测，亮黄色故障灯的硬盘出现物理故障，故障表现为：序列号无法读取，通过SAS扩展卡无法识别硬盘。 阅读全文

摘要：服务器数据恢复环境： 某大厂PS4000服务器，服务器上部署VMware ESXi虚拟化平台。 服务器故障： 机房断电，重启后服务器中的某台虚拟机不能正常启动。管理员查看虚拟机配置文件，发现无法启动的虚拟机的配置文件除了磁盘文件以外其他配置文件全部丢失，xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还存在。联系VMware原厂工程师进行诊断，VMware原厂工程师尝试新建一个虚拟机，但发现存储空间不足，于是将故障虚拟机下的xxx-flat.vmdk磁盘文件删除了。VMware工程师重新建了一个虚拟机，分配了固定大小的虚拟磁盘，为虚拟机安装了Windows Server操作系统，部署SQL Server数据库（作为宏桥和索菲两套应用的数据库），虚拟机磁盘包括：数据盘（精简模式）+快照数据盘。 阅读全文

摘要：服务器存储数据恢复环境： 某品牌EVA8400，服务器上安装VMware ESXi虚拟化平台，虚拟机的虚拟磁盘包括数据盘（精简模式）+快照数据盘，部分虚拟机中运行oracle数据库和mysql数据库。 服务器存储故障&检测： 存储异常断电重启后，存储中一台虚拟机无法启动。工作人员推测故障原因是异常断电导致电源模块出现故障，清空cache后重新启动存储发现该虚拟机仍无法正常启动。 阅读全文

摘要：RAID（磁盘阵列）是一种将多块物理硬盘整合成一个虚拟存储的技术，raid模块相当于一个存储管理的中间层，上层接收并执行操作系统及文件系统的数据读写指令，下层管理数据在各个物理硬盘上的存储及读写。相对于单独的物理硬盘，raid可以为用户提供更大的独立存储空间，更快的读写速度，更高的数据存储安全及更方便的统一管理模式。磁盘阵列是否能正常运转是保障服务器中数据正常读写的关键。 服务器raid常见故障表现： 1、磁盘阵列中有多块物理硬盘的指示灯报警（显示除绿色外的其他颜色如红色/黄色）。 2、磁盘阵列管理界面显示多块硬盘呈离线状态或丢失状态。 3、Raid信息丢失、所有物理硬盘不是online状态。 4、无法进入raid管理界面或查看raid相关信息时死机。 阅读全文

摘要：服务器数据恢复环境： 1台某品牌EVA4400控制器+3台EVA4400扩展柜+28块FC硬盘。 服务器故障： 由于两块磁盘掉线导致存储中某些LUN不可用，某些LUN丢失，导致存储崩溃。 阅读全文

摘要：服务器数据恢复环境： 某市教育局同友存储，存储中有一组由数块磁盘组建的raid5阵列，存储空间划分若干lun。每个lun中有若干台虚拟机，其中有数台linux操作系统的虚拟机为重要数据。 服务器故障： raid崩溃导致存储无法启动。 阅读全文

摘要：MF2200北亚手机取证平台是一款基于信创国产化硬件和操作系统的集群式取证设备。该系统针对手机数据取证工作中数据量大、提取速度慢、检材数量多、取证步骤繁琐等常见问题进行了重点优化，采用多硬件节点，多并发、独家数据分析模型等方式提高手机数据校验速度，为用户提供了全方位、高效、安全的取证方 案。 阅读全文

摘要：数据库数据恢复环境： 某品牌r520服务器，服务器中有7块SAS硬盘，这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列，raid1阵列存储空间安装操作系统，raid5阵列存储空间存放数据。服务器上部署sql server数据库，数据库存放在C盘。 数据库故障： 工作人员发现服务器的C盘容量即将耗尽，于是将sql server数据库路径指向D盘，在D盘生成了一个.ndf文件。一个多星期后，sql server数据库出现故障，连接失效，无法正常附加查询。 阅读全文

摘要：某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux，操作系统部署了oa，数据库为oracle。oracle数据库已经不再对该oa系统提供后续支持，用户要求尽可能恢复操作系统和数据。 经过北亚企安数据恢复工程师检测，发现热备盘完全无启用，所有硬盘不存在明显物理故障，无明显同步的表现。 阅读全文

摘要：服务器数据恢复环境： 一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。 服务器故障： 搬迁机房后，工作人员将服务器和磁盘阵列打扫了一下，连接所有线缆后，将服务器和磁盘阵列开机，发现服务器无法识别RAID，提示未做初始化。 北亚企安数据恢复工程师到达现场后对服务器和磁盘阵列进行简单的初检，经过初检发现数据丢失的原因是raid信息丢失，该RAID的冗余采用双循环的校验方式。 阅读全文

摘要：服务器数据恢复环境： 一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。 服务器故障： 工作人员操作失误删除了服务器上的3台KVM虚拟机，虚拟机中运行数据库，需恢复误删除虚拟机中raw格式的磁盘文件。 阅读全文

摘要：服务器数据恢复环境： 一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。 服务器故障： 服务器重装系统后，磁盘分区发生改变，sdc2分区丢失，无法访问。 阅读全文

摘要：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。 例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0，两者相同，结果为0 ；第二、三、四位的数值不同则结果均为1，所以最终结果为0111。公式表示为：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我们可以通过其他数据进行推算，这就是raid5数据恢复的基本原理。 了解了这个基本原理之后，您可以尝试一下恢复raid5阵列的丢失数据。 阅读全文

摘要：北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据， 深入挖掘手机中隐藏的用户痕迹，协助计算机法证人员收集信息，寻找线索。 ●支持多路并行取证； ●支持多任务并行操作：取证的同时可进行数据浏览、搜索、导出等； ●支持手机已删除数据的恢复，包括：IPhone 手机，Android 手机； ●提供手机备份工具； ●完善的服务保障，开通技术支持热线随时解决用户问题； ●强大的研发能力，平均约 2-4 周更新一次，及时提供对新上市手机及APP的支持。 阅读全文

摘要：某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。 阅读全文

摘要：虚拟化数据恢复环境： 有一台虚拟机是由物理机迁移到ESXI上面的，迁移完成后为该虚拟机做了一个快照。虚拟机上运行了一个SQL Server数据库，记录了5年左右的数据。 该ESXI上共有二十几台虚拟机，EXSI连接一台某品牌EVA存储，所有的虚拟机（包括故障虚拟机）都存放在该EVA存储上。 阅读全文

摘要：某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。 阅读全文

摘要：服务器故障： 服务器中有一组由多块硬盘组建的raid5磁盘阵列，服务器阵列中2块硬盘先后掉线导致服务器崩溃。 阅读全文

摘要：数据库数据恢复环境： 5块硬盘组建一组RAID5阵列，划分LUN供windows系统服务器使用。windows系统服务器内运行了Sql Server数据库，存储空间在操作系统层面划分了三个逻辑分区。 数据库故障： 数据库文件丢失，主要涉及3个数据库，数千张表。数据库文件丢失原因未知，不能确定丢失的数据库文件的存放位置。数据库文件丢失后，服务器仍处于开机状态，所幸未写入大量数据。 阅读全文

摘要：存储设备损坏导致存储中SQL Server数据库崩溃。对数据库文件进行恢复后，用户发现有4个ndf文件的大小变为0KB。该SQL Server数据库每10天生成一个大小相同的NDF文件，该SQL Server数据库包含两个LDF文件。 阅读全文

摘要：服务器数据恢复环境： 某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，虚拟机中有mysql数据库。 服务器故障： 机房意外断电导致该存储中的一台VMware虚拟机无法启动，管理员清空cache并尝试重新启动该虚拟机 ，问题依旧，无法成功启动虚拟机。用户方联系到我们数据恢复中心要求恢复该无法启动的虚拟机中的数据。 阅读全文