数据库故障&分析：管理员在建立测试库时选错了服务器，在ORACLE数据库平台上CREATE了一套新库，创建至10%左右时发现异常，中止操作。查看数据库目录发现只剩下SYSTEM2.DBF这一个库，其他的库（主要为SYSTEM1.DBF）丢失。经过北亚数据恢复工程师团队经过会诊，最终确定了方案：直接重建原先文件的属性节点，即主要恢复原...

服务器数据恢复环境：北京某科技大学，某品牌PowerEdge系列某型号服务器，6块SAS硬盘组成RAID5；操作系统REDHAT，文件系统EXT3，分区采用LVM方式，存储着该大学某研究室运算1年多的重要数据。

数据库故障&分析：工程师误RM掉了重要ORACLE数据库，丢失了所有的数据表、UNDO、LOG等。经过北亚数据库数据恢复工程师团队会诊，给用户方提供两套oracle数据库恢复方案：方案一：分析文件系统规律性，对特定文件的节点进行重建。重现原来文件属性（名称、位置、大小等）。方案二：根据ORACLE数据库本身结构特性，对全盘...

服务器数据恢复环境：某网站服务器，LINUX操作系统；6块硬盘组建RAID5；逻辑磁盘中只包含一个卷，文件系统为EXT3，存放所有客户的数码照片。

服务器故障&分析：服务器在正常运行过程中，RAID突然OFFLINE。管理员检查发现故障服务器有两块盘报警，将其中一块盘强制上线后却发现卷无法挂载，于是执行FSCK并REBULD TREE，完成上述操作后卷仍然无法挂载。咨询多家数据恢复服务商均无法提供可行的解决方案，最终新网选择我们数据恢复中心进行数据恢复。这种RAID故障在...

服务器数据恢复过程：1、我们数据恢复中心接手这个case后，首先对故障服务器中所有硬盘做镜像备份。2、基于镜像文件做检测分析，所有盘均通过异或测试，获取到7块数据盘的盘序、块大小、校验方式及热备盘。3、经过检测发现7块数据盘组建的近2TB的数据只有一个区，而且这个分区刚刚被格式化过。据此可以推断：要么故障服...

服务器数据恢复过程：1、经过北亚数据恢复工程师检测，发现RAID5阵列没有问题。但是执行FSCK操作后超级块及第1个块组中的位图、描述和根目录均被垃圾日志填充，无法直接获取到文件系统的所有信息。2、根据现存的文件系统节点及残留的日志区，还原出原来的超级块。3、通过分析还原出来的SUPERBLOCK，我们得知文件系统为EX...

服务器存储设备数据恢复环境：EMC某型号中端存储设备，支持block，file和vvol三种服务类型；存储设备连接了2台硬盘柜，2台硬盘柜上面有2组互相独立的POOL，共21块520字节的硬盘。

数据库数据恢复环境&故障：数据库环境：Sybase版本-SQL Anywhere 8.0 数据库故障：数据库无法启动。错误提示如图：然后使用Sybase Central连接后报错，如下图：经过和用户沟通以及对故障Sybase数据库的分析。北亚数据恢复工程师最后得出的结论是：突然断电造成Sybase数据库无法回写正常数据，导致多个存储页数据不一致，...

Oracle数据库故障：北京某公司Oracle数据库误truncate table CM_CHECK_ITEM_HIS，表数据丢失，业务查询到该表时报错，数据库备份也不可用，表数据无法查询。ORACLE数据库Truncate原理：ORACLE会在数据字典和Segment Header中更新表的Data Object ID，实际数据部分的块不会做修改。由于数据字典与段头的DATA_OBJECT_ID与...

在分析实际案例之前，我们先了解一下Ext4的相关知识。Ext4文件系统的全部空间被划分为若干个块组，每个块组内的结构大致相同。每个块组都对应一个块组描述符，这些块组描述符都放在文件系统的前部，称为块组描述符表。每个块组描述符大小为32字节，描述了块位图、i-节点位图及i-节点表的地址等信息。超级块(Superblock)...

服务器数据恢复环境：IBM某型号服务器，5个SAS硬盘组建RAID5（4个数据盘，1个热备盘）；linux redhat操作系统；上层应用为oa，数据库为oracle；oracle已经不对本案例中的oa提供后续支持。

服务器虚拟化数据恢复环境：故障虚拟机是由物理机迁移到ESXI，迁移完成后做了一个快照。故障虚拟机上运行的是一个sql server数据库，记录了近5年的数据。ESXI上有二十多台虚拟机，EXSI连接一台HP EVA存储，所有的虚拟机（包括故障虚拟机）都放在这台EVA存储上。

服务器故障&分析：服务器运行过程中RAID出现故障不可用，管理员重新分配RAID并进行初始化。初始化超过50%的时候管理员发现情况有异，强行停止初始化，这时候已经对数据造成不可逆的破坏。原始RAID6失效后管理员用其中的11块硬盘重新组建RAID5并进行初始化，这种操作对原始数据造成不可逆的损坏。经过北亚数据恢复工程师...

服务器虚拟化数据恢复环境：Dell某型号服务器；数块STAT硬盘通过raid卡组建的RAID10；Xen Server服务器虚拟化系统；故障虚拟机操作系统：Windows Server，部署Web服务，存储网站文件和数据库。

服务器数据恢复过程：1、把硬盘做好标记然后从服务器中取出，通过SAS HBA的方式直连到windows环境下，在磁盘管理中将硬盘标记为脱机状态，保证后续操作过程中硬盘只读，避免破坏原始数据。2、将两个硬盘底层扇区做完整镜像。通过文件系统分析盘序和条带大小等raid信息，基于这些信息使用工具将原始raid环境搭建出来并解...

服务器数据恢复环境：某品牌服务器中4块SAS硬盘组建RAID5。boot分区+LVM卷+swap分区（按照先后顺序），LVM卷中划分了一个reiserfs文件系统，作为根分区。

对于AIX而言，PV相当于物理磁盘，一个VG由若干个PV组成，这让我们可以将容量不同的存储空间组合起来进行统一分配。AIX把同一个VG的所有PV按相同大小的存储颗粒（PP）进行空间编排。而分配空间时，以若干个PP(可能是不同PV上的)作为集合，这个集合就是LV（逻辑卷）。AIX的LVM层VGDA区域有一个固定的PP到LV的映射表，称为P...

虚拟机故障&分析：管理员因误删除其中一个LUN中的一台虚拟机，这个LUN部署有数台虚拟机，安装的都是Windows Server操作系统。被误删的这台虚拟机上运行SQL Server数据库和存放一些重要的其它格式文件。用户联系我们数据恢复中心要求恢复此虚拟机上所有文件，并且能够正常启动和工作。VMware ESX/ESXi的文件系统VMFS是一...

服务器数据恢复环境：ProLiant某型号服务器；6块SAS硬盘组成RAID5；WINDOWS SERVER操作系统；存储企业部门内部文件。

存储数据恢复环境：一台HP EVA某型号存储，2组扩展柜；12块FATA磁盘+10个FC磁盘，不确定LUN数量；WINDOWS操作系统，存储历史案例审理材料。存储故障原因不明。

存储数据恢复环境：EqualLogic PS系列存储；16块SAS硬盘组成RAID5；VMFS文件系统，存放虚拟机文件；存储系统上层分4个卷。

某品牌EqualLogic系列存储介绍：某品牌EqualLogic系列存储可以通过连接串口先对存储进行初始化。通过浏览器登录配置的ip地址，账号默认：grpadmin，密码默认：grpadmin；也可以通过串口登陆查看状态。

数据库数据恢复环境：某品牌存储存放大小约80TB的SQL SERVER数据库，数据库包含两个LDF文件，每10天生成一个500GB大小的NDF文件。

服务器数据恢复环境：某品牌POWEREDGE某型号服务器，6块SCSI硬盘组建RAID5磁盘阵列；LINUX REDHAT操作系统，EXT3文件系统。

服务器故障&分析：RAID5磁盘阵列中的一块硬盘掉线，由于RAID5的特性，磁盘阵列继续正常工作，但是没隔多久RAID崩溃不可用。用户联系的维修人员在没有了解故障RAID5的详细情况的前提下，将其他4块硬盘组建成一组全新的RAID5并完成了数据同步，导致原始数据全部丢失。故障设备的Smart Array存储控制器在创建一组新的RAID5...

数据库故障&分析：ASM磁盘组掉线 ，ASM实例不能mount。管理员联系我们数据恢复中心进行oracle数据库的数据恢复。对故障ASM磁盘组的磁盘进行分析。北亚数据库数据恢复工程师取出ASM元数据进行分析发现ASM存储元数据损坏，diskgroup无法mount。可以尝试重组ASM存储空间，然后从ASM磁盘组中导出数据库文件，检测导出的数据...

服务器数据恢复环境：Windows Server服务器，部署Hyper-V虚拟机环境；虚拟机的硬盘文件和配置文件存放在某托管中心的存储设备中；存储设备中4块硬盘组成阵列存储虚拟机的数据文件，单块4T硬盘存储虚拟机数据文件备份。

服务器数据恢复环境：8块盘组成的RAID5磁盘阵列；EXT3文件系统。服务器故障：由于误删除导致文件系统中的邮件丢失。服务器数据恢复过程：一、服务器数据恢复工程师为每块磁盘做镜像, 后续所有的数据恢复操作都在镜像盘上进行, 不会对原始磁盘数据造成二次破坏。二、分析数据在硬盘中分布的规律，获取RAID类型、RAID条带...

服务器RAID5数据恢复过程：一、分析服务器RAID5。1、初步判断RAID5起始扇区。RAID起始扇区是指RAID内的数据在每块物理盘(创建RAID所用的每块独立的物理硬盘)上的起始位置。起始扇区只存在于一块物理盘，大多数情况是0扇区。找到起始扇区恢复raid5的第一步。用WinHex将11块没有问题的硬盘去RAID化。