- 张宇(数据恢复) - 51CTO技术博客-领先的IT技术博客

文章

存储安全与数据恢复基础手册－服务器篇（草稿）

2008-01-07 14:44:14

RAID部分：
1、理论上的RAID是绝对安全的，也会出现数据灾难吗？常见的RAID数据灾难有哪些？
2、不同的RAID方案都适合于什么环境？
3、RAID5有一块硬盘离线后，为什么不建议马上做REBUILD？
4、RAID0+1与RAID1+0有区别吗？我们该用哪个存储重要的数据？
5、如何评估WINDOWS的软RAID（动态磁盘组成的卷）？
6、RAID损坏后，我们该如何应对？
7、一次我的RAID信息丢失了，我重建了RAID，结果数据和原来完全一样，这样的做法是否正确，如遇RAID出错可以按这样的方式进行数据恢复吗？
8、按HP的官方资料，HP ADG的安全级别是很高的..

类别：未分类 | 阅读全文(590) | 回复(6)

以一起数据灾难谈RAID0+1及RAID1+0

2007-08-30 16:19:21

[申明]
　转载请与作者取得联系：北亚数据恢复中心张宇

    近日，遇到一例4块盘SCSI RAID0+1的数据恢复，由4块36G SCSI组成。客户称是做了两组RAID1。出故障后，RAID状态里3块盘OFFLINE。
    按我的理解，这个应该是两组逻辑盘（分别做的RAID1），那即使是3块盘OFFLINE，也应该有一组逻辑盘是可以正常工作的。但客户用装在别的硬盘上的WINDOWS访问此阵列时，也无法识别阵列的逻辑盘。这样的话，很多就解释不通了，只能仔细分析了。
    拿下硬盘，单独接在SCSI适配器..

类别：未分类 | 阅读全文(1765) | 回复(13)

IBM AIX JFS 数据恢复记录(暂)

2007-08-22 16:05:52

文件系统起始位置:126095616 扇区
BLOCK SIZE:4096 BYTE
RECORD START:F08221000 (HEX)

INODE :
0x20,FILESIZE 64bit
0x3e,ATTRIB 16bit
256byte---常驻数据流或地址信息
9602 blk ==0 inode

superblock --->11blk----->16 node------>inode index----->inode------>data

类别：未分类 | 阅读全文(354) | 回复(1)

RAID损坏后对数据的完整备份

2007-07-31 14:06:29

RAID中对单盘做镜像的方式（以SAS硬盘为例）：
－、关闭磁盘阵列，将所有硬盘依次拔下来（最好标记好顺序号），挂接在不含RAID功能的SAS适配器上。
下图为拔下硬盘的正面及背面图（SAS硬盘有2.5与3.5寸两种接口，图中为3.5寸）

下图为其接口放大：

上图接口为SAS接口。只能用SAS适配器连接。RAID损坏后，要想完整备份源数据，必须保证对所有硬盘的读写都是可回溯的。为此，只能使用不含RAID功能的SAS适配器进行连接后镜像，这样才能以单硬盘的方式进行访问。

下图为PCI-E接口的SAS适配卡。

类别：未分类 | 阅读全文(2101) | 回复(12)

成功数据恢复一例MYSQL数据库记录恶意删除

2007-07-12 14:21:18

[申明]
　转载请保留原出处：http://www.sjhf.net [关键字：数据恢复]
[摘要]
　北京某公司，内部服务器论坛，使用LINUX＋MYSQL构架，文件系统为EXT3,遭到黑客入侵，删除了论坛里所有的帖子（文章）及其附件。所删数据非常重要，客户要求一定恢复。
[分析]
　签于大家对我们分析过程的疑问，略去分析过程。
[恢复]
　分析后，成功恢复所有数据。

附我的回复：
这么多人对我的文章产生疑议，有必要说一下：
基于公司规定，无法详述技术细节，这是真实的案例，包括故障原因、现象及恢复结果都是完全真实的�..

类别：未分类 | 阅读全文(861) | 回复(11)

SAS 146GB*8 RAID5数据恢复过程（HP 双循环）

2007-07-12 13:30:49

暂时记录，稍后更新。
外企，HP 服务器，8块SAS 10K 146GB RAID5。使用1个月左右。存储重要全球员工来往邮件等 NSF LOTUS数据库，因5号盘物理损坏，工程师不太懂，将5号盘换下、插入新盘时未做REBUILD,而将RAID误删除，造成数据丢失。
耗时一夜，成功恢复数据。

类别：未分类 | 阅读全文(871) | 回复(1)

SATA 250GB*8 RAID数据恢复过程记录

2007-07-12 13:29:25

暂时简要记录
视频服务器，250G WD SATA × 8，3WARE RAID0系统，由于磁盘介质不稳定造成RAID信息出错，所有数据不可读。
重组结构后成功恢复所有数据。

类别：未分类 | 阅读全文(581) | 回复(2)

成功修复一例WINDOWS系统反复登陆，无法启动

2007-07-12 13:26:35

暂时记录一下，
这个例子值得一记。

类别：未分类 | 阅读全文(1795) | 回复(6)

成功恢复新网LINUX REISERFS 6块盘 RAID5邮件服务器

2007-07-12 13:24:05

[申明]
转载请保留原作网站：http://www.sjhf.net 关键字[LINUX数据恢复]

[摘要]
新网(http://www.xinnet.com)，企业邮件服务器，存储于146G×6 RAID5中，有上百万企业用户的邮件，数据区，只分一个区，文件系统为REISERFS，正常工作中，RAID突然OFFLINE，管理员到机房检查时，发现有两块盘报警，将其中一块强制上线后发现卷无法MOUNT，于是强行FSCK 并REBULD TREE，历时4天，完成后仍无法MOUNT。无奈之下，向数据恢复公司求救，大多数公司无法提供可行的解决方案�..

类别：未分类 | 阅读全文(409) | 回复(1)

300GB*6 SCSI RAID5 LINUX服务器数据恢复手记

2007-07-12 13:20:48

[申明]
    转载请保留原作网站：http://www.sjhf.net 关键字[数据恢复]

[摘要]
    某数码冲印网站，采用DELL POWEREDGE2850服务器，存储部分由6块300G硬盘组成RAID5，LINUX平台，1.5T逻辑磁盘中只包含一个卷，文件系统为EXT3，存储所有客户数码照片，服务器的故障导致整个公司无法开展工作。
之前网站正常工作中卷离线，管理员进入机房检查时，发现两块硬盘报黄灯，ID为1号与4号。致电DELL公司，DELL技术人员提供的解决方案为：随机选一块强制上线。
    用户选择了4..

类别：未分类 | 阅读全文(448) | 回复(1)

中国联通信息平台HP-UX ORACLE数据库误删除数据恢..

2007-07-12 13:19:02

[申明]
    转载请保留原作网站：http://www.sjhf.net 关键字[HP-UX 误删除]

[摘要]
    中国联通信息平台，海南分部，HP-UX小型机，重要的ORACLE数据库被工程师误RM掉了，丢失所有数据表、UNDO、LOG等。卷文件系统为VxFS，卷大小约50G，数据总量为23G左右。灾难异常重大。
    用户非常谨慎，完全不惜成本，但多数公司无法提供解决方案。甚至于大多数数据恢复公司并无HP-UX下的数据恢复案例及经验。客户造访了几家号称国家性质及名头很响的数据恢复公司，最后这几家公司均�..

类别：未分类 | 阅读全文(600) | 回复(0)

DELL PowerEdge 2950 RAID5数据恢复手记

2007-07-12 13:16:13

[申明]
    转载请保留原作网站：http://www.sjhf.net 关键字[RAID5数据恢复]

[摘要]
    北京科技大学，DELL PowerEdge 2950，RAID5，由300gb SAS 硬盘*6组成。未知原因，服务器无法正常工作，进入RAID控制界面查询，发现1号盘与6号盘损坏，经DELL工程师指点后，强制上线6号盘，结果盘阵无法启动（操作系统也安装于此RAID），客户意识到操作的危险性，于是停止所有操作，此间RAID工作约20分钟。
    系统为REDHAT 文件系统为EXT3，存储着北京科技大学某研究室整整运算1年多..

类别：未分类 | 阅读全文(694) | 回复(0)

12块200G IDE硬盘 RAID5数据恢复成功

2007-02-08 19:09:29

暂时记一下，又是医院的。
9号盘离线;
热备自动上线;REBUILD完成;
正常工作一段时间后，发现9号盘无物理坏，于是管理员将9号盘上线，造成RAID崩溃。

类别：未分类 | 阅读全文(447) | 回复(0)

成功数据恢复一例LINUX EXT3 下误删除ORACLE数据库

2007-02-08 19:06:55

[申明]
    转载请保留原作网站：http://www.sjhf.net 关键字[LINUX误删除数据恢复]

[摘要]
    国家认证认可监督管理委员会，用于正常工作的一个重要ORACLE数据库，存储于LINUX EXT3文件系统之上。一次，管理员在建立测试库时选错了服务器，在ORACLE平台CREATE了一套新库，创建至10%左右时发现异样，取消、停下操作。
    再次查看数据库目录，只剩余SYSTEM2.DBF一个库，其他重要的库（主要为SYSTEM1.DBF）丢失。
    因数据至关重要，多家数据恢复公�..

类别：未分类 | 阅读全文(378) | 回复(0)

LINUX FSCK数据出错灾难应急方案

2007-02-08 13:58:45

[适用于]
    1、文件系统：ext2 ext3 reiserfs xfs等
    2、范围：提示文件系统需要FSCK时，未执行或FSCK执行完成

[症状]
    1、无法MOUNT分区;
    2、大量文件、目录丢失，根目录下生成/LOST+FOUND文件夹，里面有大量#XXXXXX类的文件和目录;
    3、FSCK很快报错完成;
    4、FSCK执行时，有大量提示，如修改节点、清0节点等操作
[应急方案]
    1、如遇提示FSCK时，请小心。如果可能，请尽快断开系统，UMOUNT所有�..

类别：未分类 | 阅读全文(295) | 回复(0)

"磁盘未被格式化,是否格式化"数据灾难应..

2007-01-30 11:33:42

[适用]
    1、典型地，移动硬盘、U盘、数码卡(相机、手机等)、MP3;
    2、普通硬盘;
    3、很少的，盘阵等采用WINDOWS系统的存储;

[症状]
    1、移动硬盘或U盘等，未正常关闭状态下直接拔下，下次接入系统后双击盘符提示“磁盘未格式化，是否格式化”
    2、数码相机、手机等非常规死机或非常规操作（如不兼容的读卡设备），导致数码卡接入电脑提示“磁盘未被格式化，是否格式化”
    3、安装双系统写引导代码后，再接入WINDOWS后�..

类别：未分类 | 阅读全文(688) | 回复(0)

"误GHOST、误一键恢复"灾难应急方案

2007-01-28 20:25:59

[适用]
    个人机、部分品牌机（具备一键恢复功能）

[灾难过程及症状]
    1、个人机采用GHOST恢复系统，恢复系统后发现整个硬盘变成一个大分区，原扩展分区全部不见。
    2、用品牌机带一键恢复光盘恢复系统后，整个硬盘变成一个大分区，原扩展分区全部不见。
    3、本例不适用恢复系统时，选错目标分区;
         本例不适用备份系统时，应备份成镜像文件，选错为其他分区。
[应急处理]
    1、若原..