服务器存储数据恢复环境：EMC CX4-480存储，该存储中有10块硬盘，其中有3块磁盘为掉线磁盘，另外7块磁盘组成一组RAID5磁盘阵列。运维人员在处理掉线磁盘时只添加新的硬盘做rebuild，并没有将掉线的硬盘拔掉，所以存储中有3块掉线的磁盘。

服务器数据恢复环境&故障：1台服务器，Linux操作系统+EXT4文件系统，部署了数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件。工作人员操作失误删除了3台服务器上的KVM虚拟机，需要恢复raw格式的磁盘文件。

服务器存储数据恢复环境&故障：华为OceanStor某型号存储。工作人员在上传数据时发现该存储上一个NAS卷数据丢失，管理员随即关闭系统应用，停止上传数据。这个丢失数据的卷中主要数据类型为office文件、PDF文档、图片文件（JPG、JPEG、PNG等）、视频文件（MP4、AVI等）、音频文件（MP3等）。

服务器存储故障：工作人员误操作删除虚拟机，虚拟机中数据包括数据库、MP4、AS、TS类型的视频文件等。需要恢复数据的虚拟机通过NFS协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器）。通过NFS协议共享的所有数据（虚拟机）被删除，而通过CIFS协议共享的数据没有被删除。

服务器存储数据恢复环境：某品牌MSA2000服务器存储中有一组由8块SAS硬盘组建的raid5磁盘阵列，其中包含一块热备盘。分配了6个LUN，均分配给HP-Unix小机使用。磁盘分区由LVM进行管理，存放的数据主要为Oracle数据库及OA服务端。

服务器存储故障：一台EMC某型号存储由于存储中raid5阵列出现故障导致服务器崩溃，由于数据涉密，需要工程师到现场恢复数据。服务器数据恢复工程师到现场后对数据进行检测，经过检测发现服务器崩溃是由于raid中某些硬盘掉线所导致。将所有磁盘编号后取出，硬件工程师对所有磁盘进行检测后没有发现有硬盘存在物理故障，也...

服务器故障：服务器运行过程中突然瘫痪。服务器管理员检查阵列后发现raid5阵列中有两块硬盘离线，将其中一块硬盘进行强制上线操作，但是服务器操作系统启动异常。这时，管理员意识到问题的严重性，马上将服务器关机，联系到我们数据恢复中心寻求帮助。raid5阵列两块硬盘离线的故障情况十分常见，由于raid5磁盘阵列支持一...

服务器数据恢复环境：某品牌x3850 X5服务器，服务器上有一组由5块硬盘组建的raid5阵列（包含一块热备盘），安装linux操作系统，运行oracle数据库。

服务器存储数据恢复环境：某品牌FlexStorage P5730服务器存储，存储中有一组由24块硬盘组建的RAID5阵列，包括1块热备硬盘。

服务器数据恢复环境&故障：一台某品牌X3650M3服务器，服务器中有一组raid5磁盘阵列，上层采用zfs文件系统。服务器未知原因崩溃，工作人员排查故障后发现服务器的raid5阵列中有两块硬盘离线导致该阵列不可用，服务器内的数据丢失。数据恢复工程师在现场对故障服务器raid5阵列中的磁盘进行硬件故障检测，经过检测发现该rai...

服务器存储数据恢复环境：某品牌CX4-480型号服务器存储，该服务器存储内有一组由20块硬盘组建的raid5磁盘阵列；存储空间分配了1个lun。

服务器数据恢复环境：一台某品牌EqualLogic PS 6011型号存储，底层有一组由16块SAS硬盘组建的RAID5阵列，上层存储空间划分了4个卷，格式化为VMFS文件系统，存放虚拟机文件。

服务器数据恢复环境：某品牌P2000服务器，有一组由数块硬盘组建的raid5磁盘阵列（有热备盘），部署了VMWARE ESX虚拟化平台，VMFS文件系统。

服务器故障：机房断电，重启后服务器中的某台虚拟机不能正常启动。管理员查看虚拟机配置文件，发现无法启动的虚拟机的配置文件除了磁盘文件以外其他配置文件全部丢失，xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还存在。联系VMware原厂工程师进行诊断，VMware原厂工程师尝试新建一个虚拟机，但发现存储空间...

服务器存储数据恢复环境：某品牌EVA8400，服务器上安装VMware ESXi虚拟化平台，虚拟机的虚拟磁盘包括数据盘（精简模式）+快照数据盘，部分虚拟机中运行oracle数据库和mysql数据库。

RAID（磁盘阵列）是一种将多块物理硬盘整合成一个虚拟存储的技术，raid模块相当于一个存储管理的中间层，上层接收并执行操作系统及文件系统的数据读写指令，下层管理数据在各个物理硬盘上的存储及读写。相对于单独的物理硬盘，raid可以为用户提供更大的独立存储空间，更快的读写速度，更高的数据存储安全及更方便的统一...

服务器数据恢复过程：1、由于EVA4400存储故障是某些磁盘掉线导致的，因此收到故障存储中的所有磁盘后，硬件工程师先对所有磁盘做物理故障检测，检测完成后发现所有磁盘均不存在明显物理故障。使用坏道检测工具检测也没有发现坏道。磁盘坏道检测日志截图：将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后将所有磁盘...

服务器数据恢复环境：某市教育局同友存储，存储中有一组由数块磁盘组建的raid5阵列，存储空间划分若干lun。每个lun中有若干台虚拟机，其中有数台linux操作系统的虚拟机为重要数据。存储结构：

1、支持多路取证并行检验，各节点互不干扰；2、采用B/S架构，支持Web浏览器直接进行全局任务及进度管理；3、支持手机无痕取证，在不安装非原厂app的情况下进行检验；4、支持iPhone/Android手机通讯录、短信等常用信息及微信、QQ、支付宝、浏览器、高德地图等常见APP的数据提取恢复；5、支持列表、会话等方式的数据浏览，...

数据库数据恢复环境：某品牌r520服务器，服务器中有7块SAS硬盘，这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列，raid1阵列存储空间安装操作系统，raid5阵列存储空间存放数据。服务器上部署sql server数据库，数据库存放在C盘。

服务器数据恢复环境&故障：某公司的一台服务器中的raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux，操作系统部署了oa，数据库为oracle。oracle数据库已经不再对该oa系统提供后续支持，用户要求尽可能恢复操作系统和数据。经过北亚企安数据恢复工程师检测，发现热备盘完全无启用，所有硬盘不...

服务器数据恢复环境：一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。

服务器数据恢复环境：一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。

服务器数据恢复环境：一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。

Raid5数据恢复算法原理：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0，两者相同，结果...

一、产品介绍。北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据，深入挖掘手机中...

NetApp存储数据恢复环境&故障：某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。

虚拟化技术原理是将硬件虚拟化给不同的虚拟机使用，利用虚拟化技术可以在一台物理机上安装多台虚拟机。误操作或者物理机器出现故障都会导致虚拟机不可用，虚拟机中的数据丢失。

服务器存储故障：某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。

服务器数据恢复过程：1、将故障服务器中所有磁盘编号后取出，由硬件工程师对掉线的两块磁盘进行物理故障检测，发现硬盘加电后磁头无法寻道，分离PCB并清洁HDA组件后再次尝试加电依然不能寻道，只能在无尘车间中对故障硬盘进行物理修复。修复完成后将所有磁盘以只读方式做扇区级全盘镜像，镜像完成后按照编号将所有磁盘还...