服务器故障&分析：机房供电不稳导致服务器意外断电，工作人员重启服务器后发现服务器无法正常使用。根据故障情况，北亚企安数据恢复工程师初步判断服务器故障原因是意外断电导致的raid模块损坏，经过详细检测发现是异常断电导致的raid信息丢失。raid信息丢失实际上是raid模块损坏的一种情况。

服务器数据恢复环境：某品牌OceanStorT系列某型号存储+MD1200磁盘柜，组建的raid5磁盘阵列。上层分配了1个lun，安装的linux操作系统，划分两个分区，分区一通过lvm进行扩容，分区二格式化为xfs文件系统。

服务器数据恢复过程：1、将故障服务器连接到北亚企安数据恢复中心备份服务器上，以只读模式对故障服务器中所有数据进行备份。备份完成后将服务器归还给用户方。后续的数据分析和数据恢复工作都基于备份文件进行，不再对原服务器做任何操作，避免数据恢复过程中对原始数据造成二次破坏。2、在备份文件中查看服务器底层数...

服务器数据恢复环境：昆腾某型号存储，StorNext文件存储系统。共有9个分别配置了24块磁盘的磁盘柜，其中8个磁盘柜存放普通数据，1个磁盘柜存放元数据。存放元数据的磁盘柜中的24块磁盘组建了8组RAID1阵列和1组4盘RAID10阵列，还有4个全局热备硬盘。存放普通数据的磁盘柜中的192块磁盘共组建了32组6盘RAID5阵列，32组RAID...

服务器数据恢复环境&故障：一台emc某型号存储服务器，存储服务器上组建了一组raid5磁盘阵列，阵列中有两块磁盘作为热备盘使用。存储服务器在运行过程中有两块磁盘出现故障离线，但是只有一块热备盘激活，最终导致该raid5阵列崩溃，上层应用无法正常使用。

服务器数据恢复环境&故障：一台服务器上3块磁盘组建了一组raid5磁盘阵列。服务器运行过程中有一块硬盘的指示灯变为红色，raid5磁盘阵列出现故障，服务器上层操作系统的分区无法识别。

服务器数据恢复环境：一台DELL EqualLogic PS系列存储，存储中有一组由16块SAS硬盘组成的RAID5。上层是VMFS文件系统，存放虚拟机文件。存储上层分了4个卷。

服务器数据恢复环境：一台服务器中有一组由24块FC硬盘组建的raid5磁盘阵列，linux操作系统+ext3文件系统，服务器上层部署有oracle数据库。

oracle数据库恢复环境&故障：一台Windows server操作系统的服务器上部署Oracle数据库。服务器意外断电导致oracle数据库报错，报错信息：“system01.dbf需要更多的恢复来保持一致性”。由于该oracle数据库并没有备份，仅有一些断断续续的归档日志，无法通过备份文件恢复oracle数据库的数据。管理员联系北亚企安数据恢复中心...

服务器数据恢复环境：某品牌X系列服务器，4块SAS硬盘组建了一组RAID5阵列，还有1块磁盘作为热备盘使用。服务器上层安装的linux操作系统，操作系统上部署了一个基于oracle数据库的OA（oracle已经不再为该OA系统提供后续服务支持）。

服务器故障&分析：服务器上raid5有一块硬盘掉线，外聘运维人员在没有了解服务器具体情况下，将服务器上raid5阵列中4块正常硬盘（除去掉线的那块磁盘）重建为一组新的raid5阵列，导致服务器中的原始数据全部丢失。本案例中导致服务器数据丢失的原因就是在缺一块盘的情况下使用原raid5中其他成员盘新建raid5的操作。服务器...

mysql数据库数据恢复环境：本地服务器，windows server操作系统 ，部署有mysql单实例，数据库引擎类型为innodb，独立表空间，无数据库备份，未开启binlog。

SQLServer数据库故障：某公司服务器上的SQLServer数据库被加密，无法使用。被加密的数据库有2个，数据库的MDF、LDF、log文件名字被篡改。数据库被加密截图：数据库备份被加密，文件名字被篡改：

VSAN故障情况：vsan集群某一个节点服务器上的一组raid阵列中的一块硬盘离线，安全机制启动，开始进行数据的重构及迁移。在数据迁移过程中机房断电导致数据迁移重构失败。服务器重启之后另一组磁盘阵列中有2块硬盘出现故障离线，导致整个vsan分布式存储不可用，上层所有虚拟机无法访问。

服务器数据恢复环境：服务器使用磁盘柜+RAID卡搭建了一组riad5磁盘阵列。服务器上层分配了一个LUN，划分了两个分区：sdc1分区和sdc2分区。通过LVM扩容的方式，将sdc1分区加入到了root_lv中；sdc2分区格式化为XFS文件系统。服务器安装的Linux系统。

服务器故障：由于工作人员的误操作，将Ext4文件系统误装入到存储中Ocfs2文件系统数据卷上，导致原Ocfs2文件系统被格式化为Ext4文件系统。由于Ext4文件系统每隔几百兆就会写入文件系统的原始信息，原Ocfs2文件系统数据会遭受一定程度的破坏，但破坏的应该不太多。

服务器数据恢复环境：某品牌720服务器搭配该品牌某型号RAID卡，使用4块STAT硬盘组建了一组RAID10阵列。服务器上部署XenServer虚拟化平台，系统盘 +数据盘两个虚拟机磁盘。虚拟机上安装的是Windows Server操作系统，作为Web服务器使用，网站使用的是SQLServer数据库。

服务器数据恢复过程：1、将故障服务器存储内的所有硬盘编号后取出，由硬件工程师检测所有磁盘是否存在硬件故障，经过检测没有发现有硬盘（包括两块掉线硬盘）存在物理故障。将所有磁盘以只读方式进行扇区级别的全盘镜像，镜像完成后将所有磁盘按照编号还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，...

服务器数据恢复环境：某品牌V7000存储中有一组由几十块硬盘组建的raid5阵列。上层操作系统为windows server，NTFS分区。

服务器数据恢复环境：某品牌linux操作系统服务器，服务器中有4块SAS接口硬盘组建一组raid5阵列。服务器中存放的数据有数据库、办公文档、代码文件等。

vSAN故障：一台存储采用了VSAN分布式存储架构，存储内共有24块硬盘存储数据。这台vSAN存储设备关机重启。经过数据恢复工程师的检测，发现vSAN逻辑架构出现故障，上层虚拟机瘫痪，存储内的数据丢失。

hbase+hive分布式存储数据恢复环境：16台某品牌R730XD服务器节点，每台物理服务器节点上有数台虚拟机，虚拟机上配置的分布式，上层部署hbase数据库+hive数据仓库。

SQLserver数据库数据恢复环境&故障：一台服务器上的SQLserver数据库被勒索病毒加密，无法正常使用。该服务器上部署有多个SQLserver数据库，其中有2个数据库及备份文件被加密，文件名被篡改，数据库无法使用。

MongoDB数据库故障&检测：在未关闭MongoDB服务的情况下，工作人员将MongoDB数据库文件拷贝到其他分区，然后将原数据库文件所在分区进行了格式化的操作，格式化完成后将数据库文件拷回原分区，重新启动MongoDB服务，发现MongoDB服务无法启动并报错。在MongoDB服务没有关闭的情况下，对MongoDB数据库文件进行拷贝的操作会...

NTFS是windows操作系统服务器应用最为广泛的文件系统之一。理论上，NTFS文件系统格式化操作虽然不会对数据造成太大的影响，但是有可能会出现部分文件目录结构丢失的情况。下面介绍一台服务器误操作导致raid5阵列上层的NTFS分区被格式化后如何逆向操作恢复服务器数据的案例。

服务器数据恢复环境：IBM某型号存储，6块sas硬盘组建一组raid5，划分一个lun分配给Linux服务器并格式化为OCFS2文件系统，共享给虚拟化使用，存放的数据包括24台liunx和windows虚拟机、压缩包文件和配置文件。

服务器故障&检测：服务器raid5阵列中有硬盘性能表现不稳定，但是由于管理员长时间没有关注服务器的运行状态，没有及时发现这个问题，终于有磁盘出现故障掉线。raid5阵列上的热备盘替换掉线硬盘，在上线同步数据的过程中又有其他硬盘掉线，数据同步过程中断，raid5阵列崩溃，导致服务器数据丢失。北亚企安数据恢复工程师...

服务器数据恢复环境&故障：某品牌DL380服务器中有一组由三块SAS硬盘组建的RAID5阵列。数据库存放在D分区，数据库备份存放在E分区。服务器上有一块硬盘的状态灯显示红色，D分区无法识别，E分区可识别，但是拷贝文件报错。管理员重启服务器，离线的硬盘上线，同步了一段时间但是还没有完成同步时候，管理员将服务器强制关...

服务器故障&分析：VMware虚拟化，vmfs文件系统，共3块磁盘。工作人员误操作将VMware虚拟化重装系统，服务器崩溃。正常情况下，重装系统会导致文件系统元文件被覆盖。要恢复数据须找到重装系统前的文件系统残留信息并提取出来，根据提取出来的元文件信息来拼接&恢复虚拟磁盘，然后提取&恢复服务器数据。

服务器常见故障：硬件故障：磁盘、板卡、电源故障等。软件故障：操作系统崩溃、程序运行错误等。入侵破坏：加密、删除服务数据等。不可控力：浸水、火烧、倒塌等。误操作：格式化、删除、覆盖等。