摘要：上周六接了一个从山西某市公安交通管理局汽车违章罚款系统存储故障数据恢复案例，故障现象比较典型，特意记录下来。硬件环境是:IBM DS4300存储,一共10块146GB光纤接口硬盘,做的是RAID10架构,就是每两块盘做成RAID1,一共5组RAID1,然后这5组RAID1又配置成一个RAID0,这就是所谓的混合型RAID10.DS4300阵列挂接在IBM小型机上，划分成AIX JFS2文件系统。原本以为这种RAID架构很安全,到头来还是出问题.故障现象如下:硬盘编号从1-10，其中1-2、3-4、5-6、7-8、9-10分别是5组RAID1，其中1-2这组RAID1以前更换过1号盘。现在出现了 阅读全文
RAID50更换硬盘引起的数据丢失--数据恢复案例记录
2011-05-08 20:43 by 魔幻数据, 408 阅读, 0 推荐, 收藏, 编辑
摘要：最近处理了一个RAID50数据恢复案例,硬件信息如下:HP服务器8块300GB SAS硬盘,硬盘编号从1-8,其中1 3 5 7四块盘组成一组RAID5,2 4 6 8组成另一组RAID5,然后这两组RAID5组成RAID0,这就是所谓的混合型RAID,即RAID50.故障现象及原因:该服务器主要运行公司用友财务系统,同时也扮演文件服务器的角色.起初发觉MS SQL Server有些异常,决定重新安装MS SQL Server,在安装之前,把相关数据库通过用友平台备份出来,还把原始用友数据库所在的文件夹重新命名,这个过程中没有发现异常.用户重装MS SQL Server顺利完成,用友财务系统应 阅读全文
Raid5数据恢复之怪现象--不可想象的逻辑
2011-05-08 20:41 by 魔幻数据, 280 阅读, 0 推荐, 收藏, 编辑
摘要：最近接手一个HP服务器4块盘的RAID5,其中一块盘物理上识别不了,于是用其余3块盘组合恢复数据,发现恢复出来的数据不正常,于是想办法修复那块物理故障的硬盘,幸好修好了这块物理故障的硬盘,把镜像做好了.于是按照下面的步骤来:1、采用故障硬盘的镜像参与RAID5组合，分3次缺不同的硬盘组合数据；2、导出原先觉得有问题的数据，尝试打开，看看文件是否正常。结果是：无论缺哪一块盘，组合出来的数据都是异常的，打开都有问题。用“护航舰”检测4块盘的冗余情况，都出现不符合raid5冗余信息的数据。按照以往的经验，可能就直接宣布恢复失败。忽然想起我很久以前恢复过的一个案例，跟这个案例类似。于是按照不缺盘的方式 阅读全文
寻找苹果(Mac OS)分区的数据恢复软件经历（转发自donews我的博客文章）
2011-05-07 23:03 by 魔幻数据, 759 阅读, 0 推荐, 收藏, 编辑
摘要：回想起2006年2月21日,我曾经写过一篇Blog,题目是"寻找Mac OS分区的数据恢复工具经历",发在chinaunix博客上(http://blog.chinaunix.net/u/14295/showart.php?id=76888),现在把当年写的内容贴出来，如下： 对于Windows下的分区表破坏、Boot扇区破坏引起的数据丢失的情况，有很多工具可以把数据恢复回来，比如Runtime,R-Studio等等，很用以就把丢失的数据找回来。但是对于MAC OS X 来说，这样的工具就比较少了。翻遍了互联网，找到三款比较好的恢复工具，他们都是windows平台下的恢复工 阅读全文
MS SQL Server数据库修复利器 -- MDF数据文件数据恢复
2011-05-07 23:00 by 魔幻数据, 3673 阅读, 2 推荐, 收藏, 编辑
摘要：微软的SQL Server 数据库最常用的有两种类型的文件：1、主要数据文件，文件后缀一般是.MDF；2、事务日志文件，文件后缀一般是.LDF。用户数据表、视图、存储过程等等数据，都是存放在MDF文件里，LDF文件是存放MS SQL Server操作过程中的日志记录。MDF文件必读附加到MS SQL Server数据库环境后，才能正常读取其中的数据。当由于某种原因数据库附加不上，MDF数据库文件的内容就没办法读取，修复的方法有两种：1、 使用MS SQL Server环境进行修复，先以修复模式挂载数据库，然后以单用户模式对数据库进行修复，运气好的话，数据库就能修复成功。2、 用第三方工具直接读 阅读全文
数据恢复西藏之旅--硬盘也有高原反应（转发自donews我的博客文章）
2011-05-07 22:57 by 魔幻数据, 389 阅读, 0 推荐, 收藏, 编辑
摘要：2009年8月份有幸去西藏搞数据恢复服务，一到拉萨，走路都不敢大步，生怕氧气不足呼吸困难。由于是第一次上高原，我第一天晚上睡觉几乎不能正常入眠，满脑子迷迷糊糊熬到天亮。第二天有些人高原反应显得更厉害，嘴唇全是紫色的。人的高原反应我们都大致听说了，所以有些人害怕上高原。 客户的存储是HP EVA8100，一共6个盘柜，72块硬盘，硬盘厂家是希捷的。客户描述说设备开始购买的时候只配了50块硬盘，只能正常识别出30块，后来又添加了22块盘，总共识别出48块，于是就正常使用了一段时间，后来发现存储不正常，检查发现掉了好多盘，只剩下37块盘，于是寻找数据恢复公司进行数据恢复挽救其中的数据。这些硬盘在出. 阅读全文
MS SQL Server数据库修复经验分享 -- 数据恢复日志
2011-05-04 17:15 by 魔幻数据, 335 阅读, 0 推荐, 收藏, 编辑
摘要：最近遇到数据库损坏的案例比较多，根据不同的故障及应用采取相应的恢复方法，好在大多数数据库恢复效果比较好，客户还都能接受恢复结果。下面举例几个典型的例子：1、木生火饭店的一个餐饮管理系统，不知道什么原因，导致数据库变成质疑状态，餐饮管理系统没法登陆及使用，用户数据库版本为MS SQL Server 2000。 经过D-Recover For MS SQL Server检测，数据库数据文件(MDF)有一个数据页面头部扇区为空，就一个数据页面有问题，别的页面都是好的，尝试如下步骤在MS SQL Server下修复： use master sp_configure 'allow updates 阅读全文
HP MSA2000 IP SAN（iSCSI）阵列数据恢复记录
2011-04-29 16:40 by 魔幻数据, 479 阅读, 0 推荐, 收藏, 编辑
摘要：最近处理两起IP SAN（也叫iSCSI）磁盘阵列故障，设备型号都是HP MSA2012i（是HP MSA2000的其中一种型号）。HP MSA2012i主柜和扩展柜都有12个盘位，硬盘都是1TB SAS接口的企业级硬盘。在HP MSA2012i柜子硬盘槽位接口是FC（光纤），所以SAS接口的硬盘通过HP专用硬盘托架，转换成FC接口后，就可以插入阵列柜使用。HP MSA2012i 正面背面图MSA 2012i硬盘托架，可以将SAS或者SATA接口的硬盘转换成FC接口其中一个数据恢复案例信息及故障如下：硬件环境：整个IP SAN由两个盘柜组成，一个主柜外加一个扩展柜。主柜插满12个1TB硬盘，扩 阅读全文
数据恢复实战技术总结
2011-04-25 14:54 by 魔幻数据, 354 阅读, 0 推荐, 收藏, 编辑
摘要：数据恢复实战技术总结1、格式化后数据受影响程度 如果格式化前后参数一样（指的是分区表不变、簇大小不变），FAT32文件系统根目录第一个簇的内容被清空，FAT表被清空，如果原先文件内容不连续，恢复出来数据出现打不来的现象。 NTFS文件系统格式化以后，原先数据受影响程度不是很大，$Logfile元数据文件在格式化的时候生成，可能会影响一些数据，视情况而定；另外，需要注意的是windows 7系统下格式化NTFS文件系统，MFT表部分或者全部有清零的可能，原先数据受影响较大。2、删除文件后数据受影响程度 FAT文件系统删除文件以后，文件所在FAT表项被清空，文件开始簇号（00 00 00 00）高 阅读全文
磁盘阵列故障数据恢复常规思路--谈数据恢复心得
2011-02-18 09:57 by 魔幻数据, 650 阅读, 2 推荐, 收藏, 编辑
摘要：在服务器磁盘阵列出现故障以后，一般情况下会采用两种方法来处理：一是设备厂家对故障设备进行处理及恢复，比如更换坏件、重配Raid等；二是找专业的数据恢复公司来处理，先把重要数据恢复出来，然后才进行硬件设备维修。有个数据恢复案例硬件信息及故障如下：由14块盘做成的HP阵列柜，其中13块盘做成Raid5,有1块硬盘是热备。14块盘的硬盘指示灯均显示绿灯正常，在操作系统中的磁盘管理界面能看到阵列盘，但都显示为不可识别的硬盘。本案例故障属于磁盘阵列(Raid)信息故障。磁盘阵列信息存储在HP阵列卡上，同时还在每个物理硬盘上存有备份。如果这两个信息不一致，或者其中一个损坏，就会出现本故障现象。 恢复方案： 阅读全文