服务器数据恢复—Isilon集群存储中数据被删除的数据恢复案例
摘要： 
EMC NAS（Isilon S200），共3个节点，每个节点配置12块STAT硬盘。数据分两部分：一部分数据为vmware虚拟机（WEB服务器），通过NFS协议共享到ESX主机；另一部分数据为视频教学文件，通过CIFS协议共享给虚拟机（WEB服务器）。
外部入侵导致视重要数据被删除，其中包括MSSQL数据库，MP4、ASF和TS类型的视频教学文件。主要是删除了NFS共享的所有数据（虚拟机），而CIFS共享的数据则没有影响。 阅读全文
EMC NAS（Isilon S200），共3个节点，每个节点配置12块STAT硬盘。数据分两部分：一部分数据为vmware虚拟机（WEB服务器），通过NFS协议共享到ESX主机；另一部分数据为视频教学文件，通过CIFS协议共享给虚拟机（WEB服务器）。
外部入侵导致视重要数据被删除，其中包括MSSQL数据库，MP4、ASF和TS类型的视频教学文件。主要是删除了NFS共享的所有数据（虚拟机），而CIFS共享的数据则没有影响。 阅读全文
posted @ 2024-09-05 17:33 北亚数据恢复 阅读(33) 评论(0) 推荐(0)
一台NetApp存储配置24块磁盘。管理员几个月之前删除一个文件夹，后期发现这个文件夹中的数据很重要，需要恢复。
根据NetApp文件系统WAFL的特性，新写入数据覆盖之前的数据的可能性不大，可以尝试恢复这个很久之前删除的文件夹。 
服务器存储数据恢复环境：
一台infortrend存储中有一组由12块硬盘组建的RAID6阵列。RAID6阵列空间划分了一个LUN，映射到WINDOWS SERVER系统上。WINDOWS SERVER系统上划分了一个GPT分区。
服务器存储故障：
存储在运行过程中突然无法访问。管理员查看后发现raid6阵列中有3块盘离线。管理员通过非常规手段上线存储并开始rebuild，但通过主机访问时发现分区打不开，存储中所有数据均无法访问。咨询一些专业人士后基本上确认存储中的数据已经破坏。为避免情况进一步恶化，管理员中止rebuild，将存储关机后寻求当地一家数据恢复公司的帮助。经过该公司的全力恢复后，发现还是有大量数据丢失以及大量的文件无法打开。 
服务器存储数据恢复环境：
一台存储中有一组由7块硬盘组建的RAID5阵列，存储中还有另外3块盘是raid中掉线的硬盘（硬盘掉线了，管理员只是添加一块的新的硬盘做rebuild，并没有将掉线的硬盘拔掉）。整个RAID5阵列的存储空间划分了一个LUN。
服务器存储故障：
硬盘出现故障导致存储中阵列瘫痪。
和管理员沟通，据管理员说是磁盘阵列中某些硬盘出现故障导致存储不可用，初步判断RAID中有硬盘掉线了。 
服务器存储数据恢复环境：
一台存储中有一组由12块SAS硬盘组建的raid6磁盘阵列，划分了1个卷，由数台Vmware ESXI主机共享存储。卷中存放了大量的Windows系统虚拟机。这些虚拟机系统盘大小一致，数据盘大小不确定，数据盘都是精简模式。
服务器存储故障：
机房异常断电导致存储瘫痪，加电后存储依然不可用。 
LeftHand存储支持RAID5、RAID6、RAID10磁盘阵列，同时还支持卷快照，卷动态扩容等。下面简单聊一下LeftHand存储的结构和一个LeftHand p4500存储中磁盘阵列数据恢复案例。
LeftHand存储结构：
Lefthand存储有物理磁盘、逻辑磁盘、逻辑卷三个级别，多个物理磁盘组成一个逻辑磁盘，也就是RAID磁盘阵列。在RAID之上，将不同RAID组成一个大空间，将大空间中不同的区域组成一个卷。
Lefthand存储中的卷是由不同RAID中的多个不连续的片段组成，存放用户的数据，记录这些片段的MAP存放在RAID前面的一部分空间。RAID是Lefthand存储能识别的最小单元，大多数情况下LeftHand存储采用的是RAID5阵列或RAID6阵列。Lefthand存储中记录的数据是不连续的。如果是采用的是RAID5阵列或RAID6阵列，那么物理磁盘中还包括校验数据。 
服务器数据恢复环境：
一台服务器中有一组由4块SCSI硬盘组建的raid5磁盘阵列，划分了一个逻辑卷，操作系统为WINDOWS SERVER，作为SQL SERVER服务器使用。
服务器故障：
运行过程中该服务器raid5磁盘阵列瘫痪，管理员检查服务器发现raid5阵列中已经有3块硬盘离线。管理员选择其中2块离线硬盘进行强制上线操作，强制上线后操作系统无法启动。使用WINPE光盘启动操作系统后，可以看到数据。
管理员将备份好的数据库文件压缩成zip格式的压缩包拷贝到移动硬盘上，从移动硬盘拷贝到其他服务器上进行测试，发现备份文件无法正确解压但文件大小、名称都正确。 
两台SOLARIS系统（SPARC平台）的服务器通过光纤交换机共享同一个存储作为CLUSTER使用。正常情况下只有A服务器工作。如果A服务器发生故障宕机，可将A服务器关机，开启B服务器接管。但由于配置不当导致共享存储互斥出现问题。
管理员进行运维检查时发现B服务器连接了一块未知磁盘。由于B服务器并未启用，处于闲置状态，所以管理员也将这块磁盘当作闲置的，于是在B服务器上将磁盘的某个分区做了newfs。没想到这块磁盘就是那个共享存储，执行操作没有多长时间A服务器就开始报警并宕机。 
某品牌服务器中有一组由4块SAS磁盘做的RAID5磁盘阵列。该服务器操作系统为windows server，运行了一个单节点Oracle，数据存储为文件系统，无归档。该oracle数据库的数据量不大，oracle数据库内只有一个用户，使用默认的users表空间，users表空间下仅有一个数据文件。 
某公司一台服务器，连接了一台存储。该服务器安装linux操作系统，文件系统为xfs。
在运行过程中该服务器出现故障，管理员使用xfs_repair工具试图对xfs文件系统进行修复但失败，服务器中所有数据丢失。 
浙公网安备 33010602011771号