服务器数据恢复—服务器无法识别RAID，提示未做初始化的数据恢复案例
摘要： 
服务器数据恢复环境：
一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。
服务器故障：
搬迁机房后，工作人员将服务器和磁盘阵列打扫了一下，连接所有线缆后，将服务器和磁盘阵列开机，发现服务器无法识别RAID，提示未做初始化。
北亚企安数据恢复工程师到达现场后对服务器和磁盘阵列进行简单的初检，经过初检发现数据丢失的原因是raid信息丢失，该RAID的冗余采用双循环的校验方式。 阅读全文
服务器数据恢复环境：
一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。
服务器故障：
搬迁机房后，工作人员将服务器和磁盘阵列打扫了一下，连接所有线缆后，将服务器和磁盘阵列开机，发现服务器无法识别RAID，提示未做初始化。
北亚企安数据恢复工程师到达现场后对服务器和磁盘阵列进行简单的初检，经过初检发现数据丢失的原因是raid信息丢失，该RAID的冗余采用双循环的校验方式。 阅读全文
posted @ 2024-05-20 14:04 北亚数据恢复 阅读(6) 评论(0) 推荐(0) 编辑
服务器数据恢复环境：
一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。
服务器故障：
工作人员操作失误删除了服务器上的3台KVM虚拟机，虚拟机中运行数据库，需恢复误删除虚拟机中raw格式的磁盘文件。 
服务器数据恢复环境：
一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。
服务器故障：
服务器重装系统后，磁盘分区发生改变，sdc2分区丢失，无法访问。 
分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。
例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0，两者相同，结果为0 ；第二、三、四位的数值不同则结果均为1，所以最终结果为0111。公式表示为：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我们可以通过其他数据进行推算，这就是raid5数据恢复的基本原理。
了解了这个基本原理之后，您可以尝试一下恢复raid5阵列的丢失数据。 
北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据，
深入挖掘手机中隐藏的用户痕迹，协助计算机法证人员收集信息，寻找线索。
●支持多路并行取证；
●支持多任务并行操作：取证的同时可进行数据浏览、搜索、导出等；
●支持手机已删除数据的恢复，包括：IPhone 手机，Android 手机；
●提供手机备份工具；
●完善的服务保障，开通技术支持热线随时解决用户问题；
●强大的研发能力，平均约 2-4 周更新一次，及时提供对新上市手机及APP的支持。 
某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。 
虚拟化数据恢复环境：
有一台虚拟机是由物理机迁移到ESXI上面的，迁移完成后为该虚拟机做了一个快照。虚拟机上运行了一个SQL Server数据库，记录了5年左右的数据。
该ESXI上共有二十几台虚拟机，EXSI连接一台某品牌EVA存储，所有的虚拟机（包括故障虚拟机）都存放在该EVA存储上。 
某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。 
服务器故障：
服务器中有一组由多块硬盘组建的raid5磁盘阵列，服务器阵列中2块硬盘先后掉线导致服务器崩溃。 