服务器数据恢复—异常断电导致虚拟机目录下的目录项被破坏的数据恢复案例
摘要：
服务器数据恢复环境：
某品牌X3850系列服务器（用于VMware虚拟主机）+某品牌RD220i系列存储（用于存放虚拟机文件）+VMware ESXi虚拟化操作系统。
虚拟机操作系统：Windows Server，虚拟机上运行SQL Server数据库（宏桥和索菲两套应用的数据库）。
虚拟磁盘：数据盘（精简模式）+ 快照数据盘。
服务器故障：
意外断电导致某台虚拟机无法正常启动。管理员检查后发现此虚拟机除了磁盘文件以外其他配置文件全部丢失，xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还在。管理员联系VMware工程师寻求帮助。VMware工程师尝试新建一个虚拟机，但发现ESXi存储空间不足，于是将故障虚拟机下的xxx-flat.vmdk磁盘文件删除了。VMware工程师重建了一个虚拟机，并且分配了固定大小的虚拟磁盘。
阅读全文
服务器数据恢复环境：
某品牌X3850系列服务器（用于VMware虚拟主机）+某品牌RD220i系列存储（用于存放虚拟机文件）+VMware ESXi虚拟化操作系统。
虚拟机操作系统：Windows Server，虚拟机上运行SQL Server数据库（宏桥和索菲两套应用的数据库）。
虚拟磁盘：数据盘（精简模式）+ 快照数据盘。
服务器故障：
意外断电导致某台虚拟机无法正常启动。管理员检查后发现此虚拟机除了磁盘文件以外其他配置文件全部丢失，xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还在。管理员联系VMware工程师寻求帮助。VMware工程师尝试新建一个虚拟机，但发现ESXi存储空间不足，于是将故障虚拟机下的xxx-flat.vmdk磁盘文件删除了。VMware工程师重建了一个虚拟机，并且分配了固定大小的虚拟磁盘。
阅读全文
posted @ 2024-06-28 15:30
服务器存储数据恢复环境：
华为OceanStor 5800存储，该存储中有一组由10块硬盘组建的raid6磁盘阵列，供企业内部使用，服务器安装linux操作系统+EXT3文件系统，划分2个lun。
服务器存储故障：
管理员发现存储中raid6磁盘阵列不可用，于是将原raid6阵列中的磁盘作为成员盘重新分配raid，并对raid进行初始化。初始化进行到40%左右时，管理员意识到问题，于是强行终止初始化，部分数据已经被破坏，而且不可逆。
导致服务器存储中数据丢失的原因是raid失效，管理员将raid6阵列中的9块硬盘作为成员盘来重新分配riad5阵列，并进行了长时间的初始化操作，这个过程对原始数据造成了不可逆的损坏。
服务器存储数据恢复环境：
一台存储中有一组由12块SAS硬盘组建的RAID6磁盘阵列，划分为一个卷，分配给几台Vmware ESXI主机做共享存储。该卷中存放了大量Windows虚拟机，这些虚拟机系统盘是统一大小，数据盘大小不确定，数据盘是精简模式。
服务器存储故障：
机房断电导致服务器存储异常关机，加电后存储无法使用。
服务器数据恢复环境：
一台某品牌DL380服务器中3块SAS硬盘组建了一组raid。
服务器故障：
RAID中多块磁盘出现故障离线导致RAID瘫痪，其中一块硬盘状态指示灯显示红色。服务器上运行的数据库在D分区，备份文件存放在E分区。由于RAID瘫痪，D分区无法识别，E分区可识别但是拷贝文件报错。管理员重启服务器，导致RAID中先离线的硬盘上线并开始同步数据，同步没有完成管理员意识到有问题，于是就强制关机了，之后就没有再动过服务器，联系北亚企安数据恢复中心寻求帮助。
服务器存储数据恢复环境：
DroboPro FS网络存储，共8块SAS硬盘，组建了一组raid5磁盘阵列。
服务器存储故障：
存储中有一个共享文件夹丢失，该文件夹存放了重要数据。
服务器存储数据恢复环境&故障：
某品牌DS5300存储，包含一个存储机头和多个磁盘柜，组建了多组RAID5磁盘阵列。
某个磁盘柜中的一组RAID5阵列由15块数据盘和1块热备硬盘组建。该磁盘柜中的某块硬盘离线，热备盘自动替换并开始同步数据，在热备硬盘同步数据的过程中，又有一块硬盘出现问题离线，数据同步失败，该RAID5阵列失效，卷无法挂载访问。
服务器存储数据恢复环境：
EMC CX4-480存储，该存储中有10块硬盘，其中有3块磁盘为掉线磁盘，另外7块磁盘组成一组RAID5磁盘阵列。运维人员在处理掉线磁盘时只添加新的硬盘做rebuild，并没有将掉线的硬盘拔掉，所以存储中有3块掉线的磁盘。
服务器存储故障：
硬盘出现故障离线导致存储中raid5阵列瘫痪。运维人员联系我们数据恢复中心寻求帮助。
服务器数据恢复环境&故障：
1台服务器，Linux操作系统+EXT4文件系统，部署了数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件。
工作人员操作失误删除了3台服务器上的KVM虚拟机，需要恢复raw格式的磁盘文件。
华为OceanStor某型号存储。工作人员在上传数据时发现该存储上一个NAS卷数据丢失，管理员随即关闭系统应用，停止上传数据。这个丢失数据的卷中主要数据类型为office文件、PDF文档、图片文件（JPG、JPEG、PNG等）、视频文件（MP4、AVI等）、音频文件（MP3等）。
服务器存储数据恢复环境：
EMC Isilon S200集群存储，共三个节点，每节点配置12块SATA硬盘。
服务器存储故障：
工作人员误操作删除虚拟机，虚拟机中数据包括数据库、MP4、AS、TS类型的视频文件等。需要恢复数据的虚拟机通过NFS协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器）。
通过NFS协议共享的所有数据（虚拟机）被删除，而通过CIFS协议共享的数据没有被删除。
服务器存储数据恢复环境：
某品牌MSA2000服务器存储中有一组由8块SAS硬盘组建的raid5磁盘阵列，其中包含一块热备盘。分配了6个LUN，均分配给HP-Unix小机使用。磁盘分区由LVM进行管理，存放的数据主要为Oracle数据库及OA服务端。
服务器存储故障：
服务器存储raid5阵列中有两块硬盘先后离线，服务器瘫痪，无法正常访问lun。
一台EMC某型号存储由于存储中raid5阵列出现故障导致服务器崩溃，由于数据涉密，需要工程师到现场恢复数据。
服务器数据恢复工程师到现场后对数据进行检测，经过检测发现服务器崩溃是由于raid中某些硬盘掉线所导致。将所有磁盘编号后取出，硬件工程师对所有磁盘进行检测后没有发现有硬盘存在物理故障，也没有坏道。数据恢复工程师将所有磁盘以只读方式做扇区级的全盘镜像，镜像完成后将所有磁盘还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
服务器数据恢复环境：
某品牌2850服务器中有一组由6块SCSI硬盘组建的raid5磁盘阵列，linux操作系统+ext3文件系统。
服务器故障：
服务器运行过程中突然瘫痪。服务器管理员检查阵列后发现raid5阵列中有两块硬盘离线，将其中一块硬盘进行强制上线操作，但是服务器操作系统启动异常。这时，管理员意识到问题的严重性，马上将服务器关机，联系到我们数据恢复中心寻求帮助。
服务器数据恢复环境：
某品牌x3850 X5服务器，服务器上有一组由5块硬盘组建的raid5阵列（包含一块热备盘），安装linux操作系统，运行oracle数据库。
服务器故障：
服务器上raid5阵列中两块硬盘由于未知故障离线，服务器数据丢失。北亚企安数据恢复中心安排服务器数据恢复工程师达到现场对故障服务器进行初检，发现raid5阵列中有两块硬盘处于离线状态；热备盘未激活，经过检测没有发现物理故障，无明显同步表现。
服务器存储数据恢复环境：
某品牌FlexStorage P5730服务器存储，存储中有一组由24块硬盘组建的RAID5阵列，包括1块热备硬盘。
服务器存储故障：
存储中的2个卷被删除，删除之后重建了一个新卷。需要恢复之前删除的一个卷的数据。
一台某品牌X3650M3服务器，服务器中有一组raid5磁盘阵列，上层采用zfs文件系统。
服务器未知原因崩溃，工作人员排查故障后发现服务器的raid5阵列中有两块硬盘离线导致该阵列不可用，服务器内的数据丢失。
数据恢复工程师在现场对故障服务器raid5阵列中的磁盘进行硬件故障检测，经过检测发现该raid5阵列中离线的两块硬盘均无硬件问题。
服务器存储数据恢复环境：
某品牌CX4-480型号服务器存储，该服务器存储内有一组由20块硬盘组建的raid5磁盘阵列；存储空间分配了1个lun。
服务器存储故障：
工作人员将服务器重装操作系统后，未知原因导致服务器操作系统层面的磁盘分区改变，一个XFS文件系统分区丢失，无法访问，该分区存放大量重要业务信息。
