服务器数据恢复—EVA存储多块硬盘离线导致部分LUN不可用的数据恢复案例
服务器数据恢复环境:
1台某品牌EVA4400控制器+3台EVA4400扩展柜+28块FC硬盘。
服务器故障:
由于两块磁盘掉线导致存储中某些LUN不可用,某些LUN丢失,导致存储崩溃。 阅读全文
posted @ 2024-05-24 10:59 北亚数据恢复 阅读(26) 评论(0) 推荐(0)
服务器数据恢复环境:
1台某品牌EVA4400控制器+3台EVA4400扩展柜+28块FC硬盘。
服务器故障:
由于两块磁盘掉线导致存储中某些LUN不可用,某些LUN丢失,导致存储崩溃。 阅读全文
posted @ 2024-05-24 10:59 北亚数据恢复 阅读(26) 评论(0) 推荐(0)
服务器数据恢复环境:
某市教育局同友存储,存储中有一组由数块磁盘组建的raid5阵列,存储空间划分若干lun。每个lun中有若干台虚拟机,其中有数台linux操作系统的虚拟机为重要数据。
服务器故障:
raid崩溃导致存储无法启动。 阅读全文
posted @ 2024-05-23 10:42 北亚数据恢复 阅读(42) 评论(0) 推荐(0)
MF2200北亚手机取证平台是一款基于信创国产化硬件和操作系统的集群式取证设备。该系统针对手机数据取证工作中数据量大、提取速度慢、检材数量多、取证步骤繁琐等常见问题进行了重点优化,采用多硬件节点,多并发、独家数据分析模型等方式提高手机数据校验速度,为用户提供了全方位、高效、安全的取证方
案。 阅读全文
posted @ 2024-05-22 15:19 北亚数据恢复 阅读(132) 评论(0) 推荐(0)
数据库数据恢复环境:
某品牌r520服务器,服务器中有7块SAS硬盘,这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列,raid1阵列存储空间安装操作系统,raid5阵列存储空间存放数据。服务器上部署sql server数据库,数据库存放在C盘。
数据库故障:
工作人员发现服务器的C盘容量即将耗尽,于是将sql server数据库路径指向D盘,在D盘生成了一个.ndf文件。一个多星期后,sql server数据库出现故障,连接失效,无法正常附加查询。 阅读全文
posted @ 2024-05-22 11:26 北亚数据恢复 阅读(69) 评论(0) 推荐(0)
某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线,服务器崩溃。故障服务器的操作系统为linux,操作系统部署了oa,数据库为oracle。oracle数据库已经不再对该oa系统提供后续支持,用户要求尽可能恢复操作系统和数据。
经过北亚企安数据恢复工程师检测,发现热备盘完全无启用,所有硬盘不存在明显物理故障,无明显同步的表现。 阅读全文
posted @ 2024-05-21 11:10 北亚数据恢复 阅读(28) 评论(0) 推荐(0)
服务器数据恢复环境:
一台某品牌DL380 G4服务器,服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列,磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统,搭建了NFS+FTP,作为内部文件服务器使用。
服务器故障:
搬迁机房后,工作人员将服务器和磁盘阵列打扫了一下,连接所有线缆后,将服务器和磁盘阵列开机,发现服务器无法识别RAID,提示未做初始化。
北亚企安数据恢复工程师到达现场后对服务器和磁盘阵列进行简单的初检,经过初检发现数据丢失的原因是raid信息丢失,该RAID的冗余采用双循环的校验方式。 阅读全文
posted @ 2024-05-20 14:04 北亚数据恢复 阅读(114) 评论(0) 推荐(0)
服务器数据恢复环境:
一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机,每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。
服务器故障:
工作人员操作失误删除了服务器上的3台KVM虚拟机,虚拟机中运行数据库,需恢复误删除虚拟机中raw格式的磁盘文件。 阅读全文
posted @ 2024-05-17 10:26 北亚数据恢复 阅读(37) 评论(0) 推荐(0)
服务器数据恢复环境:
一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中,sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。
服务器故障:
服务器重装系统后,磁盘分区发生改变,sdc2分区丢失,无法访问。 阅读全文
posted @ 2024-05-16 10:33 北亚数据恢复 阅读(76) 评论(0) 推荐(0)
分布式奇偶校验的独立磁盘结构(被称之为raid5)的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”,通常使用的标识是xor。运算规则:若二者值相同则结果为0,若二者结果不同则结果为1。
例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0,两者相同,结果为0 ;第二、三、四位的数值不同则结果均为1,所以最终结果为0111。公式表示为:0101 xor 0010 = 0111,所以在 a xor b=c 中如果缺少其中之一,我们可以通过其他数据进行推算,这就是raid5数据恢复的基本原理。
了解了这个基本原理之后,您可以尝试一下恢复raid5阵列的丢失数据。 阅读全文
posted @ 2024-05-15 11:06 北亚数据恢复 阅读(147) 评论(0) 推荐(0)
北亚MF2200手机取证平台是由北亚企安科技(北京)有限公司(Frombyte)自主研发的一款针对智能手机(iPhone、Android)及 iPad 取证分析的法证平台。本平台采集速度快,可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据,
深入挖掘手机中隐藏的用户痕迹,协助计算机法证人员收集信息,寻找线索。
●支持多路并行取证;
●支持多任务并行操作:取证的同时可进行数据浏览、搜索、导出等;
●支持手机已删除数据的恢复,包括:IPhone 手机,Android 手机;
●提供手机备份工具;
●完善的服务保障,开通技术支持热线随时解决用户问题;
●强大的研发能力,平均约 2-4 周更新一次,及时提供对新上市手机及APP的支持。 阅读全文
posted @ 2024-05-14 14:13 北亚数据恢复 阅读(137) 评论(0) 推荐(0)