北亚数据恢复

摘要： 虚拟化技术原理是将硬件虚拟化供不同的虚拟机使用，一台物理机上可以有多台虚拟机。人为误操作或者物理机故障会导致上层虚拟机不可用，甚至虚拟机里的重要数据丢失。下面给大家分享一个vmware虚拟化误操作还原快照的数据恢复案例。 虚拟化数据恢复环境： 一台由物理机迁移到EXSI上面的虚拟机，迁移完成后做了一个快照。该虚拟机上运行SQL Server数据库，记录了几年的数据。 EXSI虚拟化平台上一共有数十台虚拟机，EXSI连接了一台EVA存储，所有的虚拟机（包括故障虚拟机）都放在EVA存储上。 阅读全文

摘要： 出于尽可能避免数据灾难的设计初衷，RAID解决了3个问题：容量问题、IO性能问题、存储安全(冗余)问题。从数据恢复的角度讨论RAID的存储安全问题。 常见的起到存储安全作用的RAID方案有RAID1、RAID5及其变形。基本设计思路是相似的：当部分数据异常时，可通过特定算法将数据还原出来。以RAID5为例：如果要记录两个数字，可以通过再多记录这两个数字的和来达到记录冗余性的目的。例如记录3和5，同时再记录这2个数字的和8。在不记得到底是几和5的情况下，只需要用8-5就可以算出这个丢失的数字了，其余情况依此类推。 阅读全文

摘要： EMC NAS（Isilon S200），共3个节点，每个节点配置12块STAT硬盘。数据分两部分：一部分数据为vmware虚拟机（WEB服务器），通过NFS协议共享到ESX主机；另一部分数据为视频教学文件，通过CIFS协议共享给虚拟机（WEB服务器）。 外部入侵导致视重要数据被删除，其中包括MSSQL数据库，MP4、ASF和TS类型的视频教学文件。主要是删除了NFS共享的所有数据（虚拟机），而CIFS共享的数据则没有影响。 阅读全文

摘要： 一台NetApp存储配置24块磁盘。管理员几个月之前删除一个文件夹，后期发现这个文件夹中的数据很重要，需要恢复。 根据NetApp文件系统WAFL的特性，新写入数据覆盖之前的数据的可能性不大，可以尝试恢复这个很久之前删除的文件夹。 阅读全文

摘要： 服务器存储数据恢复环境： 一台infortrend存储中有一组由12块硬盘组建的RAID6阵列。RAID6阵列空间划分了一个LUN，映射到WINDOWS SERVER系统上。WINDOWS SERVER系统上划分了一个GPT分区。 服务器存储故障： 存储在运行过程中突然无法访问。管理员查看后发现raid6阵列中有3块盘离线。管理员通过非常规手段上线存储并开始rebuild，但通过主机访问时发现分区打不开，存储中所有数据均无法访问。咨询一些专业人士后基本上确认存储中的数据已经破坏。为避免情况进一步恶化，管理员中止rebuild，将存储关机后寻求当地一家数据恢复公司的帮助。经过该公司的全力恢复后，发现还是有大量数据丢失以及大量的文件无法打开。 阅读全文

摘要： 服务器存储数据恢复环境： 一台存储中有一组由7块硬盘组建的RAID5阵列，存储中还有另外3块盘是raid中掉线的硬盘（硬盘掉线了，管理员只是添加一块的新的硬盘做rebuild，并没有将掉线的硬盘拔掉）。整个RAID5阵列的存储空间划分了一个LUN。 服务器存储故障： 硬盘出现故障导致存储中阵列瘫痪。 和管理员沟通，据管理员说是磁盘阵列中某些硬盘出现故障导致存储不可用，初步判断RAID中有硬盘掉线了。 阅读全文

摘要： 服务器存储数据恢复环境： 一台存储中有一组由12块SAS硬盘组建的raid6磁盘阵列，划分了1个卷，由数台Vmware ESXI主机共享存储。卷中存放了大量的Windows系统虚拟机。这些虚拟机系统盘大小一致，数据盘大小不确定，数据盘都是精简模式。 服务器存储故障： 机房异常断电导致存储瘫痪，加电后存储依然不可用。 阅读全文

摘要： LeftHand存储支持RAID5、RAID6、RAID10磁盘阵列，同时还支持卷快照，卷动态扩容等。下面简单聊一下LeftHand存储的结构和一个LeftHand p4500存储中磁盘阵列数据恢复案例。 LeftHand存储结构： Lefthand存储有物理磁盘、逻辑磁盘、逻辑卷三个级别，多个物理磁盘组成一个逻辑磁盘，也就是RAID磁盘阵列。在RAID之上，将不同RAID组成一个大空间，将大空间中不同的区域组成一个卷。 Lefthand存储中的卷是由不同RAID中的多个不连续的片段组成，存放用户的数据，记录这些片段的MAP存放在RAID前面的一部分空间。RAID是Lefthand存储能识别的最小单元，大多数情况下LeftHand存储采用的是RAID5阵列或RAID6阵列。Lefthand存储中记录的数据是不连续的。如果是采用的是RAID5阵列或RAID6阵列，那么物理磁盘中还包括校验数据。 阅读全文

摘要： 服务器数据恢复环境： 一台服务器中有一组由4块SCSI硬盘组建的raid5磁盘阵列，划分了一个逻辑卷，操作系统为WINDOWS SERVER，作为SQL SERVER服务器使用。 服务器故障： 运行过程中该服务器raid5磁盘阵列瘫痪，管理员检查服务器发现raid5阵列中已经有3块硬盘离线。管理员选择其中2块离线硬盘进行强制上线操作，强制上线后操作系统无法启动。使用WINPE光盘启动操作系统后，可以看到数据。 管理员将备份好的数据库文件压缩成zip格式的压缩包拷贝到移动硬盘上，从移动硬盘拷贝到其他服务器上进行测试，发现备份文件无法正确解压但文件大小、名称都正确。 阅读全文

摘要： 两台SOLARIS系统（SPARC平台）的服务器通过光纤交换机共享同一个存储作为CLUSTER使用。正常情况下只有A服务器工作。如果A服务器发生故障宕机，可将A服务器关机，开启B服务器接管。但由于配置不当导致共享存储互斥出现问题。 管理员进行运维检查时发现B服务器连接了一块未知磁盘。由于B服务器并未启用，处于闲置状态，所以管理员也将这块磁盘当作闲置的，于是在B服务器上将磁盘的某个分区做了newfs。没想到这块磁盘就是那个共享存储，执行操作没有多长时间A服务器就开始报警并宕机。 阅读全文