服务器存储数据恢复环境：某品牌EVA8400，服务器上安装VMware ESXi虚拟化平台，虚拟机的虚拟磁盘包括数据盘（精简模式）+快照数据盘，部分虚拟机中运行oracle数据库和mysql数据库。

RAID（磁盘阵列）是一种将多块物理硬盘整合成一个虚拟存储的技术，raid模块相当于一个存储管理的中间层，上层接收并执行操作系统及文件系统的数据读写指令，下层管理数据在各个物理硬盘上的存储及读写。相对于单独的物理硬盘，raid可以为用户提供更大的独立存储空间，更快的读写速度，更高的数据存储安全及更方便的统一...

服务器数据恢复过程：1、由于EVA4400存储故障是某些磁盘掉线导致的，因此收到故障存储中的所有磁盘后，硬件工程师先对所有磁盘做物理故障检测，检测完成后发现所有磁盘均不存在明显物理故障。使用坏道检测工具检测也没有发现坏道。磁盘坏道检测日志截图：将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后将所有磁盘...

服务器数据恢复环境：某市教育局同友存储，存储中有一组由数块磁盘组建的raid5阵列，存储空间划分若干lun。每个lun中有若干台虚拟机，其中有数台linux操作系统的虚拟机为重要数据。存储结构：

1、支持多路取证并行检验，各节点互不干扰；2、采用B/S架构，支持Web浏览器直接进行全局任务及进度管理；3、支持手机无痕取证，在不安装非原厂app的情况下进行检验；4、支持iPhone/Android手机通讯录、短信等常用信息及微信、QQ、支付宝、浏览器、高德地图等常见APP的数据提取恢复；5、支持列表、会话等方式的数据浏览，...

数据库数据恢复环境：某品牌r520服务器，服务器中有7块SAS硬盘，这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列，raid1阵列存储空间安装操作系统，raid5阵列存储空间存放数据。服务器上部署sql server数据库，数据库存放在C盘。

服务器数据恢复环境&故障：某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux，操作系统部署了oa，数据库为oracle。oracle数据库已经不再对该oa系统提供后续支持，用户要求尽可能恢复操作系统和数据。经过北亚企安数据恢复工程师检测，发现热备盘完全无启用，所有硬盘不...

服务器数据恢复环境：一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。

服务器数据恢复环境：一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。

服务器数据恢复环境：一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。

Raid5数据恢复算法原理：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0，两者相同，结果...

一、产品介绍。北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据，深入挖掘手机中...

NetApp存储数据恢复环境&故障：某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。

虚拟化技术原理是将硬件虚拟化给不同的虚拟机使用，利用虚拟化技术可以在一台物理机上安装多台虚拟机。误操作或者物理机器出现故障都会导致虚拟机不可用，虚拟机中的数据丢失。

服务器存储故障：某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。

服务器数据恢复过程：1、将故障服务器中所有磁盘编号后取出，由硬件工程师对掉线的两块磁盘进行物理故障检测，发现硬盘加电后磁头无法寻道，分离PCB并清洁HDA组件后再次尝试加电依然不能寻道，只能在无尘车间中对故障硬盘进行物理修复。修复完成后将所有磁盘以只读方式做扇区级全盘镜像，镜像完成后按照编号将所有磁盘还...

数据库数据恢复环境：5块硬盘组建一组RAID5阵列，划分LUN供windows系统服务器使用。windows系统服务器内运行了Sql Server数据库，存储空间在操作系统层面划分了三个逻辑分区。

SQL Server数据库故障：存储设备损坏导致存储中SQL Server数据库崩溃。对数据库文件进行恢复后，用户发现有4个ndf文件的大小变为0KB。该SQL Server数据库每10天生成一个大小相同的NDF文件，该SQL Server数据库包含两个LDF文件。

服务器数据恢复环境：某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，虚拟机中有mysql数据库。

服务器数据恢复环境：某品牌ProLiant DL380系列服务器，服务器中有一组由6块SAS硬盘组建的RAID5阵列，WINDOWS SERVER操作系统，作为企业内部文件服务器使用。

服务器存储数据恢复环境：某品牌MSA2000存储，该存储中有一组由8块SAS硬盘（其中有一块热备盘）组建的RAID5阵列，raid5阵列上层划分了6个lun，均分配给HP-Unix小型机使用，主要数据为oracle数据库和OA服务端。

服务器数据恢复环境：一台服务器+MD1200磁盘柜，通过raid卡将15块磁盘组建成一组raid5磁盘阵列。raid5阵列分配了2个lun，操作系统层面对lun进行分区：1个分区采用LVM扩容方式加入到了root_lv中，其余分区格式化为XFS文件系统。

服务器存储数据恢复环境：某品牌Storwize V3700存储，10块硬盘组建了2组Mdisk加入到一个存储池中，一共创建了1个通用卷来存放数据，主要数据为oracle数据库。**服务器存储故障：**其中一组Mdisk中两块磁盘出现故障离线，该组Mdisk失效，导致该通用卷无法使用。

服务器数据恢复环境&故障：一台某品牌EqualLogic PS系列某型号存储，存储中有一组由16块SAS硬盘组建的RAID5磁盘阵列，RAID5上划分VMFS文件系统存放虚拟机文件。存储系统上层一共分了4个卷。raid5阵列中磁盘出现故障，有2块硬盘的指示灯显示黄色，存储不可用，存储设备已经过保，用户方联系我们数据恢复中心要求恢复存储...

服务器数据恢复环境：一台某品牌服务器，通过FreeNAS来做iSCSI，然后使用两台同品牌服务器做ESXi虚拟化系统。FreeNAS层为UFS2文件系统，使用整个存储建一个稀疏模式的文件，挂载到ESXi虚拟化系统。ESXi虚拟化系统中有3台比较重要的虚拟机，这几台虚拟机情况如下：1、windows server操作系统，运行门户网站，采用ASP.net+...

MongoDB数据库故障&检测：工作人员在未关闭MongoDB数据库服务的情况下，将数据库文件拷贝到其他分区。拷贝完成后将原MongoDB数据库所在分区进行了格式化操作，然后将数据库文件拷回原分区，重新启动MongoDB服务，服务无法启动。报错如下：Tips：在MongoDB服务没有关闭的情况下，直接拷贝MongoDB数据库文件会导致mongod.l...

服务器数据恢复环境：昆腾某型号存储，8个存放数据的存储柜+1个存放元数据的存储柜。元数据存储：8组RAID1阵列+1组RAID10阵列+4个全局热备硬盘。数据存储：32组RAID5阵列，划分2个存储系统。

EVA存储故障&检测：磁盘掉线导致存储中的部分LUN丢失，部分LUN损坏不可用。由于是磁盘掉线导致存储中的LUN不可用。拿到所有磁盘后，先由硬件工程师对所有磁盘做物理故障检测，经过检测，没有发现有硬盘存在物理故障，都可以正常读取。使用坏道检测工具检测磁盘坏道，也没有发现有硬盘存在坏道。磁盘坏道检测日志：

NetApp存储数据恢复环境：NetApp FAS某型号存储，该NetApp存储中有96块扇区大小是520字节的SAS硬盘。存储中的lun都映射给小型机使用，存放Oracle数据库文件，采用ASM裸设备存储方式。

虚拟化数据恢复环境&故障：KVM是Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux2.6.20版本之后集成在Linux的各个主要发行版本中。KVM使用Linux自身的调度器进行管理。本案例中的服务器操作系统为Linux，文件系统为EXT4。操作系统上的部署的几台KVM虚拟机被删除，每台KVM虚拟机包含一个qcow2...