北亚数据恢复

摘要： 某单位一台存储，1个机头+4个扩展柜，有两组分别由27块和23块硬盘组建的RAID5阵列。其中由27块磁盘组建的那一组RAID5阵列崩溃，这组RAID5阵列存放是Oracle数据库文件。存储系统上层共划分了11个卷。 存储内磁盘发生故障，存储设备上有两块盘的硬盘指示灯显示黄色，存储不可用，存储设备已经过保。 阅读全文

摘要： 某公司服务器Ext4文件系统umount失败，管理员执行fsck操作检查一致性，导致Ext4文件系统mount不上并报错，报错信息：“mount:wrong fs type,bad option,bad superblock”。 日志和数据的不一致导致正常文件系统数据被覆盖的情况在Ext3、Ext4文件系统中发生频率较高。因为.journal日志文件保留了缓冲数据，可以通过.joumal日志文件找到相应信息并重建源文件。 阅读全文

摘要： 某单位重要数据在一台WINDOWS操作系统的PC机上通过网络共享给公司员工使用。这台PC同时也连接着打印机提供打印服务，很多员工直接将文件拷贝到这台PC上进行打印。该PC机上只有一块500G磁盘。 该PC的F盘分区所有类型文件突然全部无法打开。 阅读全文

摘要： 服务器数据恢复环境： 某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。 服务器故障&初检： RAID5中一块磁盘离线后热备盘未自动激活rebuild，之后另外一块磁盘离线，RAID5阵列崩溃。因为oracle已经不再对服务器中部署的oa提供后续支持，用户联系我们数据恢复中心要求恢复数据和复原操作系统。 阅读全文

摘要： 服务器数据恢复环境： 从物理机迁移一台虚拟机到ESXI，迁移后做了一个快照。该虚拟机上部署了一个SQLServer数据库，存放了5年左右的数据。ESXI上有数十台虚拟机，EXSI连接了一台EVA存储，所有的虚拟机都在EVA存储上。 服务器故障： 由于工作人员的误操作，不小心将几年前迁移数据后做的快照还原了。因为快照是几年前做的，还原快照意味着这几年的数据被删除了。 阅读全文

摘要： 服务器数据恢复环境： 一台存储设备中有一组由12块硬盘组建的RAID6磁盘阵列，上层采用EXT3文件系统，共划分3个LUN。 服务器故障&分析： 存储设备在运行过程中RAID6阵列突然不可用，管理员对故障存储进行了重新分配RAID的操作并进行了初始化。初始化一段时间后，管理员察觉有异，于是强行终止初始化。因为初始化进程已经超过50%，部分数据已遭受不可逆破坏。 RAID崩溃后管理员使用原RAID6阵列中的11块硬盘进行重分配RAID5，并进行了长时间的初始化，这些操作对原始数据造成不可逆的破坏。 阅读全文

摘要： 服务器数据恢复环境： 一台IBM X系列服务器，4块SAS硬盘组建一组RAID5阵列，采用的reiserfs文件系统。服务器操作系统分区结构：boot分区+LVM卷+swap分区（按照前后顺序）。LVM卷中直接划分了一个reiserfs文件系统，作为根分区。 服务器故障： 服务器在运行过程中由于未知原因瘫痪，管理员将服务器重装系统，重装系统后发现分区结构变为：boot+swap分区+LVM卷（按照前后顺序），LVM卷中的reiserfs文件系统位置有一个空的reiserfs超级块。 用户需要恢复原LVM卷中的所有用户数据，包括数据库、网站程序与网页、单位OA系统里的所有办公文档。 阅读全文

摘要： 服务器中有一组由6块磁盘组建的RAID6磁盘阵列。服务器作为WEB服务器使用，上面运行了MYSQL数据库以及存放了网站代码和其他数据文件。 在服务器运行过程中该raid6阵列中有两块磁盘先后离线，但是管理员没有注意到这个问题，没有及时更换磁盘。当该raid6阵列中的第三块磁盘离线时该raid6阵列崩溃，服务器中的数据全部丢失。用户方在故障发生后立即让当地数据恢复服务商恢复数据。经过该数据恢复服务商的操作后，仍有近一个月的数据没有恢复出来，MYSQL数据库严重损坏。 阅读全文

摘要： LV被删除后，北亚企安数据恢复工程师不建议贸然使用mklv命令试图进行恢复。虽然mklv命令本质上不会清除pp内容区，但有些情况下还是会破坏数据。如果故障前后的PP分配表不相同，但前面PP表分配正确，文件系统可能可以识别，甚至于可以挂上。但是挂上后某些结构可能会出现错误，以至于被系统自动修正，这种情况就变得糟糕了。即便是以只读方式mount，也不是优选的做法。 阅读全文

摘要： 服务器数据恢复环境： 一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装Windows Server操作系统。 服务器故障&分析： 管理员因误操作删除了一台虚拟机，该虚拟机上部署SQL Server数据库和存放了一些其它格式的文件。用户方要求恢复此虚拟机上所有文件，并且让该虚拟机能正常启动和工作。 阅读全文