服务器数据恢复环境：一台某品牌x3950 X6型号服务器，linux操作系统，12块硬盘组建了一组raid阵列，上层运行VMwave ESX虚拟化平台。

raid5阵列常见故障：1、服务器硬件故障或者RAID阵列卡故障；2、服务器意外断电导致的磁盘阵列故障；3、服务器RAID阵列阵列磁盘出现物理故障，如：电路板坏、磁头损坏、盘面划伤、坏扇区、固件坏等；4、误操作导致磁盘盘序出现错误；5、raid在同步数据或者重建过程中，同组raid阵列中又有其他硬盘掉线导致同步失败。

oracle数据库故障：数据库无法打开，报错：“数据库无法打开”，管理员第一时间将服务器关机，联系我们中心恢复数据。拿到服务器后，将服务器中所有磁盘编号后取出，硬件工程师对所有磁盘进行硬件故障检测，没有发现有硬盘存在硬件故障。北亚企安数据恢复工程师通过和用户沟通&检测，初步判断oracle数据库故障原因是工作人...

故障：1、WINDOWS还原系统后，原来的多个分区合并成了一个分区；2、WINDOWS还原系统后，原分区与现在分区的数量/大小不一致；3、WINDOWS还原系统后，原数据分区丢失。

服务器数据恢复环境：某单位一台DS5300存储，1个主机+4个扩展柜，组建了2组RAID5（一组27块硬盘，一组23块盘）。27块盘的那组RAID5阵列存放Oracle数据库文件，存储系统一共分了11个卷。

服务器数据恢复环境：服务器面板上的硬盘指示灯黄色灯常亮是一种警告，提示指示灯对应的服务器硬盘已经被服务器识别出存在故障，硬盘即将下线。如果出现这种情况，建议服务器管理员/运维人员及时用完好的硬盘替换显示黄色指示灯对应的硬盘。服务器硬盘上每时每刻都有大量数据频繁读写，硬盘指示灯在正常情况下会快速闪烁...

服务器数据恢复过程：1、将故障存储中所有磁盘编号后取出，以只读方式将所有磁盘进行了全盘镜像，镜像完后把所有磁盘按照编号还原到原存储设备中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。2、基于镜像文件对数据进行分析，发现所有数据中的有效“55AA”标识和硬盘ID标志都存在...

服务器故障：存储阵列柜中有磁盘出现故障，工作人员发现后更换磁盘，新更换的磁盘数据同步到40%左右时，阵列柜中的另一块磁盘也出现问题，数据同步中断，逻辑盘无法挂接到小型机上，业务中断。存储的管理界面显示2块硬盘故障脱机。阵列柜中的磁盘共组建了2组Mdisk，加到一个pool中。现在主要数据pool无法加载，有3个通用...

服务器故障：服务器在运行过程中突然崩溃，经过初步检测检测没有发现服务器存在物理故障，重启服务器后故障依旧，需要恢复服务器内的大量数据。经过北亚企安数据恢复工程师的初步检测，发现故障服务器中4组raidz里有两组raidz中的热备盘启动。其中第一组raidz启用了一块热备盘，之后又有一块硬盘掉线；第二组raidz第一块...

Ceph存储基本架构：Ceph存储可分为块存储，对象存储和文件存储。Ceph基于对象存储，对外提供三种存储接口，故称为统一存储。Ceph的底层是RADOS(分布式对象存储系统)，RADOS由两部分组成：OSD和MON。MON负责监控整个集群，维护集群的健康状态，维护展示集群状态的各种图表，如OSDMap、MonitorMap、PGMap和CRUSHMap。OSD负...

XSAN数据恢复环境：昆腾存储，MAC OS操作系统，划分了9个数据卷（1个META信息卷，8个DATA信息卷），存放视频类数据，MXF、MOV等格式文件。

vsan数据恢复环境：一套VMware vSAN超融合基础架构，全闪存，开启压缩重删。共11台服务器节点。每台服务器节点上配置1块PCIE固态硬盘和8-10块SSD固态硬盘。每个服务器节点上创建1个磁盘组，每个磁盘组将1个PCIE固态硬盘识别为2个硬盘作为缓存盘，将8-10个SSD固态硬盘作为容量盘，共同组成vSAN存储空间，用来存储虚拟机文...

SQL SERVER数据库故障类型：1、SQL SERVER数据库文件被删除。2、SQL SERVER数据库所在分区格式化。3、SQL SERVER数据库文件大小变为“0”。4、使用备份还原数据库时覆盖原数据库。

SQL SERVER数据库MDF（NDF）或LDF损坏的故障表现：1、数据库在企业管理器中表现为“置疑”状态；2、附加数据库后，做DBCC检测，报“并闩锁”错误；3、附加数据库时提示“823错误”；4、附加数据库提示日志错误；5、进行数据查询时报错。

服务器数据恢复的可能性分析：1、存储结构出错。无论错误出现在RAID还是卷组、分区、片区（不同的UNIX有不同的存储管理方式），只要存储通过一个或几个文件系统组织管理数据，文件系统本身没有被破坏，出现问题后也没有进行任何破坏性的操作，恢复数据的概率非常高。2、删除数据。如果删除数据后没有新数据写入：a、AIX ...

ORACLE数据库常见故障：1、ORACLE数据库无法启动或无法正常工作。2、ORACLE数据库ASM存储破坏。3、ORACLE数据库数据文件丢失。4、ORACLE数据库数据文件部分损坏。5、ORACLE数据库DUMP文件损坏。

服务器数据恢复过程：1、首先会检测服务器是否存在硬件故障，如果检测出硬件故障，交由硬件工程师处理。 2、检测故障表现是否与用户描述相同。3、以只读方式对故障服务器中所有磁盘做完整镜像。镜像完成后将所有磁盘按照原样还原到故障服务器中。北亚企安数据恢复工程师后续的数据分析和数据恢复操作都基于镜像文件进行...

ESX SERVER常见故障表现：1、因光纤存储设备连接至非ESX环境，共享未互斥，对存储进行的改写操作（如：重装系统，WINDOWS初始化，格式化等）导致存储结构损坏。2、卷升级、变更时分区表或VMFS卷结构异常。3、VMFS存储中VMDK被删除。4、VMFS被格式化。

服务器数据恢复环境：华为OceanStor某型号存储，11块硬盘组建了一组RAID5阵列，另外1块硬盘作为热备盘使用。基于RAID5阵列的LUN分配给linux系统使用，存放Oracle数据库。

服务器故障&检测&分析：该EVA存储上三块磁盘指示灯显示黄色，此时存储设备还能正常工作。运维更换显示黄色的指示灯对应的硬盘，在更换硬盘的过程中，又有一块硬盘对应指示灯显示黄色离线，这时存储崩溃无法使用。北亚企安数据恢复工程师将故障存储中所有磁盘编号取出，由硬件工程师对指示灯显示黄色离线的4块磁盘进行硬...

Oracle数据库故障&分析：北京某单位Oracle 11g R2数据库误执行truncate table CM_CHECK_ITEM_HIS，表数据丢失，查询该表时报错。数据库备份无法使用，表数据无法查询。Oracle数据库Truncate数据的机理：执行Truncate命令后，ORACLE数据库会在数据字典和Segment Header中更新表的Data Object ID，但是不会修改实际数据部...

服务器数据恢复环境：北京某单位有一台EMC某型号存储，有一组由10块STAT硬盘组建的RAID5阵列，另外2块磁盘作为热备盘使用。RAID5阵列上层只划分了一个LUN，分配给SUN小机使用，上层文件系统为ZFS。

服务器数据恢复环境：一台某品牌服务器通过一张同品牌某型号RAID卡将4块STAT硬盘组建为一组RAID10阵列。上层部署Xen Server虚拟化平台，虚拟机上安装的是Windows Server操作系统，包括系统盘 +数据盘两个虚拟机磁盘，作为Web服务器使用，存放网站代码、SQL Server数据库以及其他网站数据。

服务器数据恢复环境：一台服务器中有两组分别由4块SAS硬盘组建的raid5阵列，两组阵列上层划分LUN组建LVM结构，并被格式化为EXT3文件系统。

存储数据恢复环境：某单位一台存储，1个机头+4个扩展柜，有两组分别由27块和23块硬盘组建的RAID5阵列。其中由27块磁盘组建的那一组RAID5阵列崩溃，这组RAID5阵列存放是Oracle数据库文件。存储系统上层共划分了11个卷。

Ext4文件系统相关概念：块组：Ext4文件系统的空间被划分为若干个块组，每个块组内的结构大致相同。块组描述符表：每个块组都对应一个块组描述符，这些块组描述符统一放在文件系统的前部，称为块组描述符表。每个块组描述符大小为32字节，其主要描述块位图、i-节点位图及i-节点表的地址等信息。超级块(Superblock)：用于...

硬盘数据恢复环境&故障情况：某单位重要数据在一台WINDOWS操作系统的PC机上通过网络共享给公司员工使用。这台PC同时也连接着打印机提供打印服务，很多员工直接将文件拷贝到这台PC上进行打印。该PC机上只有一块500G磁盘。该PC的F盘分区所有类型文件突然全部无法打开。故障表现：1、文件名称，时间，路径完全正确，磁盘占...

服务器数据恢复环境：某品牌服务器中有4块SAS硬盘组建了一组RAID5阵列，另外1块磁盘作为热备盘使用。上层操作系统为redhat linux，部署了一个数据库是oracle的OA。

服务器数据恢复环境：从物理机迁移一台虚拟机到ESXI，迁移后做了一个快照。该虚拟机上部署了一个SQLServer数据库，存放了5年左右的数据。ESXI上有数十台虚拟机，EXSI连接了一台EVA存储，所有的虚拟机都在EVA存储上。

服务器故障&分析：存储设备在运行过程中RAID6阵列突然不可用，管理员对故障存储进行了重新分配RAID的操作并进行了初始化。初始化一段时间后，管理员察觉有异，于是强行终止初始化。因为初始化进程已经超过50%，部分数据已遭受不可逆破坏。RAID崩溃后管理员使用原RAID6阵列中的11块硬盘进行重分配RAID5，并进行了长时间的...