服务器数据恢复环境：一台ibm某型号服务器，5块硬盘组建一组raid5磁盘阵列，redhat linux操作系统，上层部署有oracle数据库。

服务器故障&分析：raid5磁盘阵列中有2块磁盘离线，只有1块热备盘成功启用，另外一块热备盘未启用，raid阵列崩溃。服务器硬盘离线的原因无非为磁盘出现物理故障或者硬盘出现坏道。由于EMC的raid控制器磁盘检查策略比较严格，经常将阵列中性能不稳定的磁盘判定为物理故障并踢出阵列。所以导致EMC存储中磁盘阵列崩溃的原因...

NetApp存储故障&分析：某公司一台NetApp存储，工作人员误操作删除一个重要的文件夹。虽然被删除已经有一段时间了，但是根据NetApp文件系统WAFL的特点，数据被覆盖的可能性不大。

服务器故障：一组raid5磁盘阵列中的1块硬盘故障离线，热备盘成功启用并开始同步数据，在同步还没有完成的情况下该组raid5阵列中的另外一块硬盘故障掉线，该组Raid5阵列崩溃，LVM结构损坏，文件系统无法正常使用，服务器瘫痪。工作人员对掉线的硬盘进行初检检测，先掉线的硬盘无法识别，后掉线的硬盘可以识别。

服务器数据恢复环境：Linux操作系统服务器，EXT4文件系统。服务器上部署3台KVM虚拟机：虚拟机1：主数据库服务器虚拟磁盘：系统盘（qcow2）+数据盘（raw）文件系统：EXT4数据：MySQL数据库虚拟机2：备份数据库服务器虚拟磁盘：系统盘（qcow2）+数据盘（raw）文件系统：EXT4数据：MySQL数据库虚拟机3：代码服务器虚拟机盘...

服务器数据恢复过程：1、将故障服务器中所有磁盘编号后取出，以只读方式做全盘镜像，备份完成后将磁盘按照编号还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

虚拟机数据恢复环境：一台某品牌720服务器，4块STAT硬盘通过RAID卡组建raid10磁盘阵列。部署的XenServer虚拟化平台+Windows Server操作系统，共两个虚拟磁盘：数据盘+系统盘。服务器作为Web服务器使用，上层部署ASP + SQL Server。

服务器数据恢复过程：1、将存储中所有磁盘编号后取出，以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。镜像完成后将磁盘按照编号还原到故障存储中。2、重组raid。a、基于镜像文件分析硬盘底层数据，根据数据在硬盘中的分布规律找出RAID条带大小及RAID走向。ra...

数据库故障&分析：SQL server数据库数据无法读取。经过初检，发现SQL server数据库文件无法被读取的原因是因为底层File Record被截断为0，无法找到文件开头，数据表结构损坏。镜像文件的前面几十M空间和中间一部分空间被覆盖掉，系统表损坏，无法读取。考虑用自动备份文件来提取表结构。日志中的操作记录：

服务器数据恢复环境：IBM P740小型机+AIX操作系统+Sybase数据库+V7000存储。V7000存储配置了12块SAS机械硬盘（其中一块为热备盘）组建一组raid5磁盘阵列。存储设备一共创建了2组Mdisk，加到一个pool中。

EMC Isilon存储结构：Isilon群集存储系统使用的是分布式文件系统OneFS。Isilon群集存储系统的每个节点均为单一OneFS文件系统，Isilon在进行横向扩展时不会影响数据的正常使用。Isilon群集存储系统所有节点在工作时都提供相同的功能，节点没有主备之分。Isilon群集存储系统在存储文件时，OneFS层会将文件分成128K的片段分...

HP LeftHand存储简介：HP LeftHand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，支持卷快照，卷动态扩容等。服务端和客户端分别如下：

服务器故障&分析：服务器在工作过程中，raid5磁盘阵列中的一块磁盘掉线，由于raid5的容错特点，raid阵列未受影响，工作人员也没有及时关注磁盘离线的问题。服务器继续运行一段时间后出现故障，管理员将现有的4块磁盘进行了重建raid的操作，重建后进行了数据同步，原raid5阵列中的数据全部丢失。HP SMART ARRAY在创建一组...

服务器数据恢复环境：华为OceanStor某型号存储，十几块FC硬盘组建一组RAID5磁盘阵列，配备了一块热备盘；上层使用EXT3文件系统，配置了oracle数据库。

服务器数据恢复环境：一台EMC存储中数块磁盘组建了一组raid5磁盘阵列，阵列中有2块热备盘；上层采用ZFS文件系统，划分了一个lun，供sun小机使用。

服务器数据恢复环境：一台DELL EqualLogic PS系列存储，存储设备中12块磁盘组建一组raid5，文件系统是VMFS系统；共划分3个卷。

服务器数据恢复环境：HP EVA存储，6块SAS硬盘组建的raid5磁盘阵列。上层操作系统是WINDOWS SERVER。该存储为公司内部文件服务器使用。

服务器数据恢复环境：IBM X系列服务器+柏科某型号存储。服务器上部署VMware ESXi虚拟主机，存储上存放虚拟机文件。虚拟主机采用的Windows Server操作系统，部署宏桥和索菲2套应用，数据库是SQL Server。虚拟磁盘：数据盘（精简模式）+ 快照数据盘。

服务器故障&分析：在巡检中发现存储中的raid不可用，管理员进行了重新分配并初始化raid的操作，当初始化进度到40%左右时，管理员才发现自己的操作有问题，于是强行中止初始化，但部分数据已经被破坏。在发现raid不可用后，管理员将raid6中的9块数据盘重新分配为riad5阵列并进行了初始化操作，这些操作对原始数据造成不可...

服务器数据恢复环境：某品牌存储，12块SAS硬盘组建RAID6磁盘阵列，划分一个卷，分配给几台Vmware ESXI主机做共享存储。卷中存放了大量的Windows虚拟机，虚拟机通过模板创建的，系统盘大小一致，数据盘大小不确定，数据盘都是精简模式。

服务器数据恢复环境：HP ProLiant DL某系列服务器，三块SAS硬盘组建raid阵列。上层系统部署有数据库，数据库存放在D分区，备份存放在E分区。

服务器数据恢复过程：1、将故障存储中所有磁盘接到北亚企安数据恢复平台上以只读方式做全盘镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。2、基于镜像文件进行数据分析。通过对镜像文件的检测分析，数据恢复工程师判断存储中该共享文件夹丢失是由于存储底层系统错误导致的。3...

服务器数据恢复环境：IBM TotalStorage DS系列存储，包含一个存储机头和多个存储扩展柜，磁盘柜中的磁盘创建了多组RAID5。其中6号扩展柜中的RAID5由15块成员盘和1块热备硬盘组成。

服务器数据恢复环境&故障：华为OceanStor T系列某型号统一存储，支持SAN和NAS存储协议。工作人员在巡检时发现存储设备上一个NAS卷中的数据丢失。该卷中的数据包括office文档、PDF文件、图片（JPG、JPEG、PNG等），视频文件（MP4、AVI等），音频文件（MP3等）。发现问题后管理员立即关闭系统应用，停止上传数据。

服务器数据恢复环境：北京某公司的EMC NAS，总共有3个节点，每个节点配置12块STAT硬盘。NAS中存放有vmware虚拟机（WEB 服务器）和视频文件。虚拟机通过NFS协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器）。

存储数据恢复环境&故障：H3C FlexStorage某型号存储，25块磁盘组建的RAID5，其中包含一块热备盘。工作人员误操作将存储设备中原先的2个卷删除，删除之后又使用和删除2个卷同样大小的空间重建了一个卷。用户希望恢复删除的2个卷中的一个。

数据库数据恢复环境：一台Dell PowerEdge某型号存储，数块SAS硬盘分别组建raid1和raid5两组磁盘阵列。其中2块磁盘组建的RAID1，用于安装操作系统；其余几块磁盘组建raid5，用于存放数据。上层安装的windows服务器，部署有sql server数据库，sql server数据库存放在C盘分区。

服务器数据恢复环境：某公司一台服务器中组建一组raid5磁盘阵列；上层操作系统为linux redhat，部署OA系统，后端数据库为oracle。

服务器数据恢复环境：一台HP DL系列服务器，通过hp smart array控制器挂载一台磁盘阵列设备，作为公司内部的文件服务器使用；该磁盘阵列设备中有一组由十几块SCSI硬盘组建的RAID5；上层安装LINUX操作系统并部署了NFS+FTP。

服务器数据恢复环境：服务器采用的Linux操作系统+EXT4文件系统；服务器中有3台KVM虚拟机：一台运行Mysql数据库，一台存放数据库备份，一台存放程序代码文件；每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。