服务器数据恢复- Linux系统服务器RAID5数据恢复案例
摘要： 
服务器数据恢复环境：
某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。
服务器故障&初检：
RAID5中一块磁盘离线后热备盘未自动激活rebuild，之后另外一块磁盘离线，RAID5阵列崩溃。因为oracle已经不再对服务器中部署的oa提供后续支持，用户联系我们数据恢复中心要求恢复数据和复原操作系统。 阅读全文
服务器数据恢复环境：
某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。
服务器故障&初检：
RAID5中一块磁盘离线后热备盘未自动激活rebuild，之后另外一块磁盘离线，RAID5阵列崩溃。因为oracle已经不再对服务器中部署的oa提供后续支持，用户联系我们数据恢复中心要求恢复数据和复原操作系统。 阅读全文
posted @ 2023-08-31 14:04 北亚数据恢复 阅读(72) 评论(0) 推荐(0)
服务器数据恢复环境：
从物理机迁移一台虚拟机到ESXI，迁移后做了一个快照。该虚拟机上部署了一个SQLServer数据库，存放了5年左右的数据。ESXI上有数十台虚拟机，EXSI连接了一台EVA存储，所有的虚拟机都在EVA存储上。
服务器故障：
由于工作人员的误操作，不小心将几年前迁移数据后做的快照还原了。因为快照是几年前做的，还原快照意味着这几年的数据被删除了。 
服务器数据恢复环境：
一台存储设备中有一组由12块硬盘组建的RAID6磁盘阵列，上层采用EXT3文件系统，共划分3个LUN。
服务器故障&分析：
存储设备在运行过程中RAID6阵列突然不可用，管理员对故障存储进行了重新分配RAID的操作并进行了初始化。初始化一段时间后，管理员察觉有异，于是强行终止初始化。因为初始化进程已经超过50%，部分数据已遭受不可逆破坏。
RAID崩溃后管理员使用原RAID6阵列中的11块硬盘进行重分配RAID5，并进行了长时间的初始化，这些操作对原始数据造成不可逆的破坏。 
服务器数据恢复环境：
一台IBM X系列服务器，4块SAS硬盘组建一组RAID5阵列，采用的reiserfs文件系统。服务器操作系统分区结构：boot分区+LVM卷+swap分区（按照前后顺序）。LVM卷中直接划分了一个reiserfs文件系统，作为根分区。
服务器故障：
服务器在运行过程中由于未知原因瘫痪，管理员将服务器重装系统，重装系统后发现分区结构变为：boot+swap分区+LVM卷（按照前后顺序），LVM卷中的reiserfs文件系统位置有一个空的reiserfs超级块。
用户需要恢复原LVM卷中的所有用户数据，包括数据库、网站程序与网页、单位OA系统里的所有办公文档。 
服务器中有一组由6块磁盘组建的RAID6磁盘阵列。服务器作为WEB服务器使用，上面运行了MYSQL数据库以及存放了网站代码和其他数据文件。
在服务器运行过程中该raid6阵列中有两块磁盘先后离线，但是管理员没有注意到这个问题，没有及时更换磁盘。当该raid6阵列中的第三块磁盘离线时该raid6阵列崩溃，服务器中的数据全部丢失。用户方在故障发生后立即让当地数据恢复服务商恢复数据。经过该数据恢复服务商的操作后，仍有近一个月的数据没有恢复出来，MYSQL数据库严重损坏。 
LV被删除后，北亚企安数据恢复工程师不建议贸然使用mklv命令试图进行恢复。虽然mklv命令本质上不会清除pp内容区，但有些情况下还是会破坏数据。如果故障前后的PP分配表不相同，但前面PP表分配正确，文件系统可能可以识别，甚至于可以挂上。但是挂上后某些结构可能会出现错误，以至于被系统自动修正，这种情况就变得糟糕了。即便是以只读方式mount，也不是优选的做法。 
服务器数据恢复环境：
一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装Windows Server操作系统。
服务器故障&分析：
管理员因误操作删除了一台虚拟机，该虚拟机上部署SQL Server数据库和存放了一些其它格式的文件。用户方要求恢复此虚拟机上所有文件，并且让该虚拟机能正常启动和工作。 
EVA系列存储是一款以虚拟化存储为实现目的的中高端存储设备。EVA存储中的数据在EVA存储设备工作过程中会不断进行迁移，如果运行的任务比较复杂，EVA存储磁盘负载加重，很容易出现故障的。EVA存储通过大量磁盘的冗余空间和故障后rss冗余磁盘动态迁移来保护存储中的数据安全，但如果掉线磁盘越来越多，这种保护数据安全的能力会超过阈值，直至存储崩溃。下面分享一个EVA存储的数据恢复案例。 
服务器数据恢复环境：
某单位有一台HP EVA存储，连接2组扩展柜，扩展柜中有12块FATA磁盘和10块FC磁盘，不确定数量的LUN，主机安装WINDOWS SERVER操作系统，存储设备用来存放该单位的重要资料。
服务器故障初检：
存储不可用。因故障存储在多家数据恢复服务商处理过，所以在暂时无法直接定位故障原因。 
EVA系列存储是以虚拟化存储为实现目的的中高端存储设备，内部的结构组成完全不同于其他的存储设备，RAID在EVA内部称之为VRAID。 
浙公网安备 33010602011771号