服务器数据恢复过程：1、将存储中所有磁盘编号后取出，以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。镜像完成后将磁盘按照编号还原到故障存储中。2、重组raid。a、基于镜像文件分析硬盘底层数据，根据数据在硬盘中的分布规律找出RAID条带大小及RAID走向。ra...

数据库故障&分析：SQL server数据库数据无法读取。经过初检，发现SQL server数据库文件无法被读取的原因是因为底层File Record被截断为0，无法找到文件开头，数据表结构损坏。镜像文件的前面几十M空间和中间一部分空间被覆盖掉，系统表损坏，无法读取。考虑用自动备份文件来提取表结构。日志中的操作记录：

服务器数据恢复环境：IBM P740小型机+AIX操作系统+Sybase数据库+V7000存储。V7000存储配置了12块SAS机械硬盘（其中一块为热备盘）组建一组raid5磁盘阵列。存储设备一共创建了2组Mdisk，加到一个pool中。

EMC Isilon存储结构：Isilon群集存储系统使用的是分布式文件系统OneFS。Isilon群集存储系统的每个节点均为单一OneFS文件系统，Isilon在进行横向扩展时不会影响数据的正常使用。Isilon群集存储系统所有节点在工作时都提供相同的功能，节点没有主备之分。Isilon群集存储系统在存储文件时，OneFS层会将文件分成128K的片段分...

HP LeftHand存储简介：HP LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，支持卷快照，卷动态扩容等。服务端和客户端分别如下：

服务器故障&分析：服务器在工作过程中，raid5磁盘阵列中的一块磁盘掉线，由于raid5的容错特点，raid阵列未受影响，工作人员也没有及时关注磁盘离线的问题。服务器继续运行一段时间后出现故障，管理员将现有的4块磁盘进行了重建raid的操作，重建后进行了数据同步，原raid5阵列中的数据全部丢失。HP SMART ARRAY在创建一组...

服务器数据恢复环境：华为OceanStor某型号存储，十几块FC硬盘组建一组RAID5磁盘阵列，配备了一块热备盘；上层使用EXT3文件系统，配置了oracle数据库。

服务器数据恢复环境：一台EMC存储中数块磁盘组建了一组raid5磁盘阵列，阵列中有2块热备盘；上层采用ZFS文件系统，划分了一个lun，供sun小机使用。

服务器数据恢复环境：一台DELL EqualLogic PS系列存储，存储设备中12块磁盘组建一组raid5，文件系统是VMFS系统；共划分3个卷。

服务器数据恢复环境：HP EVA存储，6块SAS硬盘组建的raid5磁盘阵列。上层操作系统是WINDOWS SERVER。该存储为公司内部文件服务器使用。

服务器数据恢复环境：IBM X系列服务器+柏科某型号存储。服务器上部署VMware ESXi虚拟主机，存储上存放虚拟机文件。虚拟主机采用的Windows Server操作系统，部署宏桥和索菲2套应用，数据库是SQL Server。虚拟磁盘：数据盘（精简模式）+ 快照数据盘。

服务器故障&分析：在巡检中发现存储中的raid不可用，管理员进行了重新分配并初始化raid的操作，当初始化进度到40%左右时，管理员才发现自己的操作有问题，于是强行中止初始化，但部分数据已经被破坏。在发现raid不可用后，管理员将raid6中的9块数据盘重新分配为riad5阵列并进行了初始化操作，这些操作对原始数据造成不可...

服务器数据恢复环境：某品牌存储，12块SAS硬盘组建RAID6磁盘阵列，划分一个卷，分配给几台Vmware ESXI主机做共享存储。卷中存放了大量的Windows虚拟机，虚拟机通过模板创建的，系统盘大小一致，数据盘大小不确定，数据盘都是精简模式。

服务器数据恢复环境：HP ProLiant DL某系列服务器，三块SAS硬盘组建raid阵列。上层系统部署有数据库，数据库存放在D分区，备份存放在E分区。

服务器数据恢复过程：1、将故障存储中所有磁盘接到北亚企安数据恢复平台上以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。2、基于镜像文件进行数据分析。通过对镜像文件的检测分析，数据恢复工程师判断存储中该共享文件夹丢失是由于存储底层系统错误导致的。3...

服务器数据恢复环境：IBM TotalStorage DS系列存储，包含一个存储机头和多个存储扩展柜，磁盘柜中的磁盘创建了多组RAID5。其中6号扩展柜中的RAID5由15块成员盘和1块热备硬盘组成。

服务器数据恢复环境&故障：华为OceanStor T系列某型号统一存储，支持SAN和NAS存储协议。工作人员在巡检时发现存储设备上一个NAS卷中的数据丢失。该卷中的数据包括office文档、PDF文件、图片（JPG、JPEG、PNG等），视频文件（MP4、AVI等），音频文件（MP3等）。发现问题后管理员立即关闭系统应用，停止上传数据。

服务器数据恢复环境：北京某公司的EMC NAS，总共有3个节点，每个节点配置12块STAT硬盘。NAS中存放有vmware虚拟机（WEB 服务器）和视频文件。虚拟机通过NFS协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器）。

存储数据恢复环境&故障：H3C FlexStorage某型号存储，25块磁盘组建的RAID5，其中包含一块热备盘。工作人员误操作将存储设备中原先的2个卷删除，删除之后又使用和删除2个卷同样大小的空间重建了一个卷。用户希望恢复删除的2个卷中的一个。

数据库数据恢复环境：一台Dell PowerEdge某型号存储，数块SAS硬盘分别组建raid1和raid5两组磁盘阵列。其中2块磁盘组建的RAID1，用于安装操作系统；其余几块磁盘组建raid5，用于存放数据。上层安装的windows服务器，部署有sql server数据库，sql server数据库存放在C盘分区。

服务器数据恢复环境：某公司一台服务器中组建一组raid5磁盘阵列；上层操作系统为linux redhat，部署OA系统，后端数据库为oracle。

服务器数据恢复环境：一台HP DL系列服务器，通过hp smart array控制器挂载一台磁盘阵列设备，作为公司内部的文件服务器使用；该磁盘阵列设备中有一组由十几块SCSI硬盘组建的RAID5；上层安装LINUX操作系统并部署了NFS+FTP。

服务器数据恢复环境：服务器采用的Linux操作系统+EXT4文件系统；服务器中有3台KVM虚拟机：一台运行Mysql数据库，一台存放数据库备份，一台存放程序代码文件；每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。

存储数据恢复过程：1、将存储设备的所有磁盘编号后取出，以只读方式做全盘镜像备份，镜像完成后将所有硬盘按照编号原样恢复到存储设备中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免数据恢复过程中可能对原始数据造成二次破坏。2、基于镜像文件进行底层数据进行二进制分析，搞清楚故障存储中数据分布情况以...

虚拟机数据恢复环境：ESXI上共有数十台虚拟机，EXSI连接一台HP EVA存储，所有虚拟机都存放在该EVA存储上。其中一台虚拟机是数年前从物理机迁移过来的，其上部署了一个SQL SERVER数据库，该数据库存放了最近几年的数据。 虚拟机故障&分析：工作人员的误操作不小心还原快照了。这个快照是数年前做完数据迁移后新建的，还原...

服务器数据恢复过程：1、将故障存储中的所有磁盘以只读方式进行全盘镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。

服务器数据恢复环境&故障：某品牌StorageWorks存储设备，8块磁盘组建一组raid5磁盘阵列。存储中2块磁盘掉线导致阵列崩溃，经过检查发现掉线的2块磁盘均存在物理故障。

数据库数据恢复环境：5块磁盘组建RAID5，划分LUN供windows服务器使用；windows服务器上部署Sql Server数据库；操作系统层面划分了三个逻辑分区。

数据库数据恢复环境：某公司存储上部署SQL SERVER数据库，数据库中有1000多个文件，该SQL SERVER数据库每10天生成一个NDF文件，数据库包含两个LDF文件。

服务器故障环境：HP MSA某型号存储，8块SAS的硬盘组建RAID5磁盘阵列，其中包括1块热备盘。故障存储中基于该RAID组的LUN均分配给HP-Unix小机使用，上层做的LVM逻辑卷，存储的数据为Oracle数据库及OA服务端。