摘要： 关于Ext4文件系统的几个概念： 块组：Ext4文件系统的全部空间被划分为若干个块组，每个块组结构基本上相同。 块组描述符表：每个块组都对应一个块组描述符，这些块组描述符统一放在文件系统的前部，称为块组描述符表。每个块组描述符大小为32字节，主要描述块位图、i-节点位图及i-节点表的地址等信息。 超级块(Superblock)：用于存储文件系统的配置参数（块大小、总块数、i-节点数等）和动态信息（当前空闲块数和i-节点数）。Ext4文件系统的超级块始于1024字节处，即2号扇区。 i节点：描述文件的时间、大小、块指针等信息。 块组描述符和超级块在块中的位置：当块大小为2个扇区时，0号块是引导程序或者保留块，超级块起始于1号块。当块大小为4个扇区时，引导程序或者保留块位于0号块的前两个扇区，超级块位于0号块的后两个扇区。当块大小为8个扇区时，引导程序或者保留块位于0号块的0-1号扇区，超级块位于0号块的2-3号扇区。 阅读全文

摘要： 虚拟化数据恢复环境： 一台虚拟机从物理机迁移到ESXI虚拟化平台，迁移完成后做了一个快照。虚拟机上运行了一个SQL Server数据库，记录了数年的数据。 ESXI虚拟化平台上有数十台虚拟机，EXSI虚拟化平台连接了一台EVA存储，所有的虚拟机都存放在EVA存储上。 虚拟化故障： 工组人员误操作将数年前迁移完成后做的快照还原了，也就意味着虚拟机状态还原到数年前，近几年数据都被删除了。 阅读全文

摘要： 虚拟化数据恢复环境： SAN环境下通过iSCSI实现FreeNAS，FreeNAS采用的UFS2文件系统。物理存储架构在一台服务器上，另外两台服务器上安装ESXi虚拟化系统。整个存储建立一个稀疏模式的文件，并挂载到ESXi虚拟化系统上。ESXi系统上有5台虚拟机。 虚拟化故障： 一次异常断电后，ESXi虚拟化系统连不上存储。 阅读全文

摘要： 服务器虚拟化数据恢复环境： 某品牌720服务器中有一组通过同品牌、型号为H710P的RAID卡+4块STAT硬盘组建的RAID10磁盘阵列。上层部署XenServer虚拟化平台。1台Windows Server操作系统虚拟机，该虚拟机有2块虚拟磁盘（系统盘+数据盘），当作网站服务器使用。 服务器虚拟化故障： XenServer虚拟机不可用，虚拟磁盘中数据丢失。 阅读全文

摘要： 服务器数据恢复环境： 一台服务器中有一组由4块SAS硬盘组建的RAID5阵列，上层安装linux操作系统统。分区结构：boot分区+LVM卷+swap分区（按照顺序），LVM卷中划分了一个reiserfs文件系统作为根分区。 服务器故障： 服务器操作系统在运行过程中由于未知原因崩溃，管理员重装操作系统后发现分区结构变为：boot分区+swap分区+LVM卷（按照顺序），LVM卷中文件系统位置有个空的reiserfs超级块。 用户方需要恢复reiserfs文件系统中所有数据，包含数据库、网站程序与网页、OA系统中所有办公文档。 阅读全文

摘要： 服务器存储数据恢复环境： 一台EVA某型号控制器+EVA扩展柜+FC磁盘。 服务器存储故障&检测： 磁盘故障导致该EVA存储中LUN不可用，导致上层应用无法正常使用。 阅读全文

摘要： 服务器存储数据恢复环境： 某单位有一台EVA某型号存储主机+2个扩展柜，共12个FATA磁盘+10个FC磁盘，LUN数量不确定，操作系统为WINDOWS SERVER。该存储用来存放单位的历史案例审理材料。 服务器存储故障&检测： 该EVA存储出现故障，无法正常使用。而且经过几家数据恢复服务商的操作，具体故障原因已经无法确定。 阅读全文

摘要： 服务器存储数据恢复环境： 一台EqualLogic存储中有一组由16块SAS硬盘组建的RAID5阵列。上层划分了4个卷，采用VMFS文件系统，存放虚拟机文件。 服务器存储故障： 存储RAID5阵列中磁盘出现故障，有2块硬盘对应的指示灯亮黄灯，存储不可用，且存储设备已经过保。 阅读全文

摘要： DELL EqualLogic PS6100系列存储采用虚拟ISCSI SAN阵列，支持VMware、Solaris、Linux、Mac、HP-UX、AIX操作系统，提供全套企业级数据保护和管理功能，具有可扩展性和容错功能。 阅读全文

摘要： 一个运行在存储上的SQLServer数据库，有1000多个文件，大小几十TB。数据库每10天生成一个NDF文件，每个NDF几百GB大小。数据库包含两个LDF文件。 存储损坏，数据库不可用。管理员试图恢复数据库，发现有数个ndf文件大小变为0KB。 虽然NDF文件大小变为0KB，但是NDF文件在磁盘上还可能存在。可以尝试通过扫描&拼接数据库碎片来恢复NDF文件，然后修复数据库。 阅读全文