服务器数据恢复环境：分别由4块SAS硬盘组成的两组raid5磁盘阵列，并且两组raid5磁盘阵列划分LUN，组成LVM结构，格式化为EXT3文件系统。服务器raid5故障：一组raid5中的一块硬盘由于不明原因离线，热备盘顶替离线硬盘上线开始同步数据。但在热备盘同步数据的过程中又有一块硬盘离线，热备盘同步数据失败，一组raid5磁盘阵列崩溃，LVM结构不完整，文件系统无法正常使用。管理员联系我们数

服务器数据恢复环境：HPStorageWorks某型号存储；虚拟化平台为vmwareexsi；10块磁盘组成raid5(有1块热备盘)。服务器故障：raid5阵列中两块硬盘指示灯变黄掉线，无法读取序列号，在SAS扩展卡上无法读取。故障发生后管理员把故障设备拿到我们数据恢复中心进行检测。服务器数据恢复过程：1、服务器数据恢复工程师把其他正常硬盘连接到北亚镜像服务器上进行扇区级镜像备份。2、判断故障r

数据库故障情况：由于机房异常断电，Oracle数据库重新启动后报错：“system01.dbf需要更多的恢复来保持一致性，数据库无法打开”。Oracle数据库没有备份，归档日志不连续。管理员联系到我们数据恢复中心寻求帮助。管理员提供了故障数据库的在线文件，需要恢复zxfg用户下的数据。数据库数据恢复方案：检测数据库故障，尝试挂起并修复数据库，解析数据文件。数据库数据恢复过程：1、检测数据文件的完整

服务器数据恢复环境：分别由4块SAS硬盘组成的两组raid5磁盘阵列，并且两组raid5磁盘阵列划分LUN，组成LVM结构，格式化为EXT3文件系统。服务器raid5故障：一组raid5中的一块硬盘由于不明原因离线，热备盘顶替离线硬盘上线开始同步数据。但在热备盘同步数据的过程中又有一块硬盘离线，热备盘同步数据失败，一组raid5磁盘阵列崩溃，LVM结构不完整，文件系统无法正常使用。管理员联系我们数

Oracle数据恢复故障&分析：打开oracle数据库报错“system01.dbf需要更多的恢复来保持一致性，数据库无法打开”。用户找到我们数据恢复中心，提供了数据库oraclehome目录的所有文件，要求恢复zxfg用户下的数据。北亚数据库数据恢复工程师检测故障数据库文件，发现sysaux01.dbf有坏块，文件损坏。由于故障数据库没有备份，不能通过备份去恢复数据库。“system01.dbf

存储数据恢复环境：NetAapp某型号存储，文件系统为WAFL。存储故障：工作人员误操作将NetApp存储中的重要数据删除，急需进行数据恢复操作，联系我们数据恢复中心寻求帮助。存储数据恢复过程：1、对存储设备所有硬盘以只读模式做镜像备份，后续的数据恢复操作都是基于镜像文件进行，避免对原始数据造成二次破坏。2、数据恢复工程师基于镜像文件分析底层二进制数据，分析数据分布的基本情况。3、根据分析出来的数

服务器数据恢复环境：一台linux网站服务器；一块SATA硬盘；运行50个左右的网站。服务器故障&分析：服务器正常运行过程中宕机，管理员尝试重新启动失败。将硬盘从服务器上拆下来进行检测发现100个左右的坏扇区。送到某数据恢复服务商修复坏道后进行数据恢复，花费了3天时间数据仍然没有恢复成功。管理员联系到我们数据恢复中心进行数据恢复。北亚服务器数据恢复工程师了解了服务器故障后，初步推断：1、出现坏道后

虚拟机数据恢复环境：故障虚拟机是由物理机迁移到EXSI上面的，迁移完成后做了一个快照；故障虚拟机运行SQL的数据库，记录了6年的数据；EXSI上共有二十几台虚拟机；EXSI连接的存储是一台HPEVA存储，所有的虚拟机（包括故障虚拟机）都放在EVA上。虚拟机故障描述&分析：由于工作人员的误操作将快照还原了。快照是3年前虚拟机做完迁移时做的，也就是说虚拟机还原到3年前的状态，最近3年的数据都被删除了。

服务器数据恢复环境：LINUX操作系统服务器；4块SAS磁盘组成RAID5阵列；共两个卷：一个为/boot，另一个是LVM；LVM中又划分了一个根分区和一个交换分区。服务器故障&分析：服务器在运行时候突然死机，管理员进行重启操作，无法进入操作系统，但是raid正常。管理员联系我们数据恢复中心寻求帮助。管理员要求恢复的数据是存储在根分区中的MYSQL数据库和网站备份的tar.gz文件，文件系统为EX

服务器数据恢复环境：HPDL系列某型号服务器；通过hpsmartarray控制器挂载磁盘阵列；由14块SCSI硬盘组成raid5磁盘阵列；LINUX操作系统，搭建了NFS+FTP，作为公司内部文件服务器使用。服务器故障&分析：服务器机房搬迁，拔掉各种连接线并对设备做了清扫，然后在新机房连接好线路之后服务器无法识别RAID，提示未做初始化。管理员联系我们数据恢复中心寻求帮助。服务器数据恢复工程师对故

HP-Lefthand存储结构介绍：Lefhand存储支持搭建RAID5、RAID6、RAID10磁盘阵列，支持卷快照，卷动态扩容等。服务端：客户端：Lefthand存储共分为物理磁盘、逻辑磁盘、逻辑卷三个级别，其中物理磁盘是实际的物磁盘，多个物理磁盘组成一个逻辑的磁盘，也就是RAID磁盘阵列，在RAID之上，将不同RAID组成一个大空间，将大空间中不同的区域组成一个卷。卷由不同RAID的N个不连

服务器数据恢复环境：某高校web服务器由6块硬盘组成的raid6磁盘阵列，存放网站，MySQL数据库以及其他文件。服务器故障&分析：故障服务器raid6有三个磁盘离线，raid崩溃。MySQL数据库以及大量的其他文件全部丢失，急需进行raid数据恢复。我们数据恢复中心接到这个数据恢复任务之前已经由其他公司对故障设备进行过一次raid数据恢复，但数据没有恢复成功，数据库损坏严重。服务器数据恢复过程：

服务器数据恢复环境：两台SPARCSOLARIS系统通过光纤交换机共享同一存储作为CLUSTER使用，正常情况下A服务器工作，当A服务器发生故障宕机后即可将其关机然后开启B服务器接管。服务器故障：由于服务器配置不当导致两台服务器没有做好对存储的互斥。管理员进行巡查时开启B服务器，查看到B服务器连接了一组未知的大容量磁盘。由于B服务器并未启用处于闲置的状态，所以管理员本能的认为B服务器连接的那一组大

服务器数据恢复环境：IBM某型号服务器；4块SAS磁盘组建的RAID5磁盘阵列；服务器操作系统windowsserver；一个单节点Oracle，数据存储为文件系统，无归档。oracle使用默认的users表空间，users表空间下仅有一个不到1G的数据文件。服务器故障：工作负荷过重导致RAID磁盘阵列出现故障，管理员为了挽救数据执行了重建RAID的操作，RAID初始化过程中一磁盘出现故障，RAI

服务器数据恢复环境：IBM某型号服务器；5块SAS硬盘组成RAID5磁盘阵列；存储划分为1个LUN和3个分区：第一个分区存放windowsserver系统，第二个分区存放SQLServer数据库，第三个分区存放备份文件。服务器raid故障：服务器在运行时候raid磁盘阵列崩溃，服务器管理员联系我们数据恢复中心进行数据恢复。达到用户现场后，服务器数据恢复工程师对故障raid磁盘阵列进行了初检，结果发

服务器故障：本案例需要进行数据恢复机器是一台IBM某型号存储，故障为vdisk丢失，操作系统中的Oracle数据库无法正常使用。管理员重建MDisk，把故障存储中的raid10重建为了raid6，然后又再次重建为riad10，这番操作导致服务器对应的存储池中的VDisk丢失，上层Solaris操作系统中的Oracle数据库无法正常使用。用户联系我们数据恢复中心要求恢复服务器Solaris操作系统中

服务器数据恢复环境：太原某公司linux操作系统服务器+一台某型号的存储；xfs文件系统。服务器故障：管理员使用xfs_repair工具试图修复文件系统失败，linux服务器中所有数据丢失，管理员联系我们数据恢复中心寻求帮助。经过初步诊断后，我们数据恢复中心从北京总部安排服务器数据恢复工程师前往用户现场进行故障服务器的数据恢复。服务器数据恢复方案：1、为了不破坏故障服务器的原始数据，首先对故障服务

在我们数据恢复中心接到的服务器数据恢复案例中，

存储服务器数据恢复环境：某公司一台netAPP某型号存储。存储服务器故障&分析：管理员在工作中误删除了NetApp存储中某重要文件夹，刚开始没有怎么在意这个事情，后来发现问题严重了，管理员紧急寻找一家数据恢复公司上门进行存储的数据恢复，从管理员找到我们进行数据恢复到删除数据这中间已经间隔了几个月的时间。我们数据恢复中心安排数据恢复工程师前往现场对NetApp存储进行初检。虽然数据已经被删除几个月了

服务器数据恢复环境：两组由4块SAS硬盘组成的raid5磁盘阵列；ext3文件系统、lvm结构。服务器故障：磁盘阵列中1号硬盘离线，热备盘启动开始同步数据，在数据同步过程中3号硬盘出现故障离线，Raid阵列崩溃，LVM结构不完整，ext3文件系统无法正常使用，服务器瘫痪。管理员检查掉线的两块硬盘，发现1号硬盘无法识别，3号硬盘可以识别。管理员联系我们数据恢复中心进行服务器的数据恢复。服务器数据恢复

虚拟机数据恢复环境：故障服务器操作系统为Linux系统；文件系统为EXT4文件系统。虚拟机故障：故障服务器上的KVM虚拟机被删除，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件。管理员联系我们数据恢复中心进行数据恢复。虚拟机1：主数据库服务器虚拟磁盘：系统盘（qcow2）+数据盘（raw）文件系统：EXT4主要数据：MySQL数据库虚拟机2：备份数据库服务器虚拟磁盘：系统盘

服务器数据恢复环境：8块SAS硬盘中的7块硬盘组成RAID5阵列，1块作为热备盘。服务器故障：故障服务器存储中的RAID5阵列有2块硬盘损坏离线，RAID5阵列瘫痪，影响上层LUN无法正常使用。管理员联系我们数据恢复中心进行数据恢复，硬件工程师检测硬盘没有发现物理故障和坏道。服务器数据恢复过程：1、备份数据。使用数据恢复工具将所有磁盘镜像备份。2、分析RAID结构。故障服务器的LUN都是基于RAI

服务器数据恢复环境：SUN光纤存储系统；6块硬盘组成RAID6，划分若干LUN，MAP到不同业务的服务器上，服务器运行SUNSOLARIS操作系统。服务器故障&分析：由于业务扩展的需要，用户新增了一台IBM服务器用于新增应用，在光纤存储在线的状态下将存储中的某个LUN映射到新增的IBM服务器中。不料映射的卷原先已经MAP到SOLARIS生产系统上的某个LUN上了，IBM服务器对此LUN进行了部分初

SqlServer数据库故障&分析：SQLserver数据库的数据无法被读取。管理员联系我们数据恢复中心进行数据库数据恢复。数据库数据恢复工程师对故障数据库进行分析，发现SQLServer数据库文件无法被读取的原因是由于底层FileRecord被截断为0，无法找到文件开头，数据表结构也被损坏。镜像文件前面80M左右的空间和中间一部分空间被覆盖掉，系统表损坏，无法读取，考虑用自动备份文件来提取表结构

服务器数据恢复环境：IBM某型号小型机+AIX+Sybase+某型号存储阵列柜。阵列柜12块SAS机械硬盘组成RAID（其中一块为热备盘）。服务器故障：一块磁盘出现故障离线，管理员更换磁盘，开始同步数据，数据同步到一半左右时，另一个磁盘也出现故障，逻辑盘无法挂载在小型机上，业务中断。存储管理界面显示两块硬盘故障脱机。其中10号槽位故障硬盘为热备盘，3号槽位故障硬盘情况如下图所示：存储阵列柜中的2组

服务器Raid磁盘离线故障：服务器中有一组或多组Mdisk，其中一组Mdisk中有一块硬盘故障离线，热备盘启动并且开始同步数据，如果同组Mdisk中的另一块硬盘也因为故障离线就会导致热备盘同步失败，该组Mdisk失效，从而导致整个卷无法使用。服务器Raid数据恢复过程：1、对故障阵列中的每一块磁盘进行镜像备份，后期所有的数据恢复工作将在镜像文件上进行，不影响原始磁盘数据。2、分析并重组Mdisk，

服务器存储raid数据恢复环境：华为OceanStor某型号存储，16块FC硬盘（包含一块热备盘）组成RAID5。服务器存储raid故障：该存储RAID5中的一块硬盘由于未知原因离线，热备盘上线同步数据，同步完成一半左右时另外一块硬盘未知原因离线，数据同步失败，raid5崩溃，上层的lun失效。管理员联系我们数据恢复中心对该存储中的raid5进行数据恢复。服务器存储raid数据恢复过程：1、检测r

服务器存储raid数据恢复环境：华为OceanStor某型号存储，16块FC硬盘（包含一块热备盘）组成RAID5。服务器存储raid故障：该存储RAID5中的一块硬盘由于未知原因离线，热备盘上线同步数据，同步完成一半左右时另外一块硬盘未知原因离线，数据同步失败，raid5崩溃，上层的lun失效。管理员联系我们数据恢复中心对该存储中的raid5进行数据恢复。服务器存储raid数据恢复过程：1、检测r

数据库数据恢复环境：某品牌服务器存储有2组raid，一组raid1（2块硬盘），一组raid5（5块硬盘）；存放有SqlServer数据库。数据库故障：存放SqlServer数据库的分区由于数据量增加而导致原来划分的空间不足，管理员在另外一个分区中生成了一个.ndf文件并将数据库路径指向这个分区继续使用，一段时间后数据库出现故障报错，提示连接失效，SqlServer数据库无法附加查询。管理员于是进

服务器数据恢复环境：IBM某型号服务器，安装VMware虚拟主机；柏科某系列存储，存放虚拟机文件；VMwareESXi5.5版本操作系统；虚拟机操作系统：WindowsServer2008；SQLServer2008数据库服务器，管理宏桥和索菲两套应用数据库；虚拟磁盘：200G数据盘（精简模式）+160G快照数据盘。服务器故障&分析：意外断电导致某台虚拟机不能正常启动，经过检查发现此虚拟机除了磁盘

服务器数据恢复环境：华为某型号服务器；10块硬盘组成raid6；EXT3文件系统，划分2个lun。服务器故障&分析：服务器在工作过程中raid6瘫痪不可用，管理员对故障服务器的raid进行重新搭建的操作并且初始化raid，初始化进行到40%左右时强行停止了初始化，部分数据已经遭到严重破坏。管理员在多家数据恢复公司数据恢复失败之后联系到我们数据恢复中心。导致服务器丢失数据的原因是raid6瘫痪，管理

服务器数据恢复环境：某品牌存储中12块SAS硬盘组成RAID6，分成一个卷，分配给几台VmwareESXI主机做共享存储；卷中存放一定数量的Windows虚拟机，数据盘都是精简模式。服务器存储故障：机房断电后开机存储不可用。经过管理员检测诊断后初步判断是断电导致的存储阵列瘫痪。服务器管理员联系我们数据恢复中心进行数据恢复。服务器存储数据恢复过程：1、服务器数据恢复工程师将故障存储的所有磁盘连接到一

服务器数据恢复环境：DroboProFS网络存储器；8块单盘容量2TB的SAS硬盘组成raid5磁盘阵列。服务器故障：服务器运行过程中由于未知原因一个共享文件夹丢失，管理员联系我们数据恢复中心，要求服务器数据恢复工程师到现场进行数据恢复。服务器数据恢复过程：1、服务器数据恢复工程师到达现场后对故障服务器存储进行初检。2、备份数据。把故障服务器存储所有数据进行镜像备份，所有数据恢复操作都在镜像文件上

存储数据恢复环境：IBM某型号存储设备，一个存储机头+多个存储扩展柜；创建多组RAID5。存储故障：其中一个存储扩展柜中的RAID5由15块硬盘+1块热备硬盘组成。该存储扩展柜中的一块硬盘离线，热备盘替换上线开始同步数据。在热备盘同步数据过程中，另外一块硬盘故障离线，导致数据同步失败，RAID5阵列崩溃不可用，卷无法挂载访问。管理员联系我们数据恢复中心进行数据恢复。存储数据恢复过程：1、服务器数据

服务器数据恢复环境：Linux操作系统服务器；EXT4文件系统，KVM虚拟机。服务器故障：实习生误操作将服务器上的KVM虚拟机删除。该服务器上每台虚拟机包含一个qcow2格式文件和一个raw格式的文件，管理员联系我们数据恢复中心要求恢复raw格式的文件。服务器虚拟机数据恢复过程：1、服务器数据恢复工程师拿到硬盘后对所有硬盘进行镜像备份；2、对服务器中的EXT4文件系统进行，定位被删除的虚拟机文件的

服务器数据恢复环境：某品牌MSASANStorage存储；共8块SAS硬盘：7块硬盘组成RAID5，1块热备盘；基于RAID5的LUN有6个，均分配给HP-Unix小机使用，上层做的LVM逻辑卷，重要数据为Oracle数据库及OA服务端。服务器故障：RAID5有2块硬盘损坏，只有一块热备盘激活，RAID5瘫痪，上层LUN无法使用。服务器管理员联系我们数据恢复中心进行数据恢复。服务器数据恢复过程：1

服务器数据恢复环境：华为OceanStor某型号存储，支持SAN和NAS存储协议。服务器故障：存储上一个NAS卷中的数据丢失，卷大小为2T，管理员发现后，关闭系统应用，停止上传数据。经过检查发现丢失数据的类型为office文档、PDF文件、图片文件（JPG、JPEG、PNG等）、视频文件（MP4、AVI等）、音频文件（MP3等）。服务器管理员联系我们数据恢复中心进行数据恢复。服务器数据恢复过程：1

服务器数据恢复环境：EMC服务器，采用NAS（IsilonS系列存储）；共三个节点，每一节点配置12块SATA接口、单盘容量为3T的硬盘。服务器故障：管理员误删除虚拟机，被误删除的虚拟机中存储的是数据库、MP4、AS、TS类型的视频文件等。被误删除的虚拟机是通过NFS协议共享到ESX主机，视频文件通过CIFS协议共享给虚拟机（WEB服务器），NFS共享的所有数据（虚拟机）被删除而CIFS共享的数据

服务器数据恢复环境：某研究院DELL服务器；15块硬盘组建的RAID5。服务器故障：RAID5中开始有一块硬盘离线，更换了新硬盘，在进行数据同步的过程中，另外一块磁盘指示灯报警，同步数据失败，阵列无法正常工作。管理员联系我们数据恢复中心进行数据恢复。服务器故障检测：服务器数据恢复工程师对故障服务器的硬盘进行检测，发现最早离线的硬盘访问速度极缓慢，第二块离线的磁盘有少量坏扇区，其他磁盘没有发现明显的

服务器数据恢复环境：某品牌StorageWorks服务器；8块SAS硬盘组成raid5，一块热备盘。服务器故障：服务器运行过程中有两块硬盘先后离线，服务器瘫痪，lun无法正常使用。服务器管理员联系我们数据恢复中心进行数据恢复。我们数据恢复中心的服务器数据恢复工程师对服务器中所有磁盘进行物理检测和坏道检测，没有发现问题。服务器数据恢复流程：1、对故障服务器所有硬盘做镜像，以防在数据恢复过程中对原始数

服务器故障：戴尔某型号服务器由于raid损坏而崩溃，由于服务器数据涉密，管理员联系我们数据恢复中心上门进行数据恢复。服务器故障检测：数据恢复工程师携带相关设备到现场对服务器进行检测，发现导致服务器崩溃的原因是raid阵列中某些硬盘掉线。硬件工程师对所有磁盘进行物理检测后没有发现物理故障和坏道。随后数据恢复工程师借助数据恢复软件将故障服务器中的所有磁盘镜像到准备好的数据恢复服务平台上。服务器数据恢复

服务器数据恢复环境：ibmx3850系列服务器；5块硬盘组成raid5磁盘阵列；linuxredhat5.x操作系统；oracle数据库。服务器故障：服务器上两块硬盘由于未知故障离线，服务器数据丢失，管理员联系我们数据恢复中心要求恢复故障服务器的数据。经过服务器数据恢复工程师对故障服务器进行初检，发现服务器阵列中有两块硬盘处于离线状态，热备盘未激活。硬盘无物理故障，无明显同步表现。服务器数据恢复过

服务器数据恢复环境：VMwareESX服务器；服务器文件系统：VMFS；8块硬盘组建RAID5，4号盘是热备盘。服务器故障：服务器两块硬盘指示灯亮黄色，机房管理员检测后初步判断这2块盘出现物理故障，序列号无法读取，在SAS扩展卡上无法识别。管理员联系我们数据恢复中心对raid进行数据恢复。服务器数据恢复过程：1、硬盘物理故障修复。硬件工程师拿到所有服务器硬盘后首先检查了raid中的两块掉线盘，将故

虚拟机故障：一台Linux操作系统的服务器，EXT4文件系统。每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。这台服务器上的KVM虚拟机被误删除，管理员联系我们数据恢复中心要求恢复raw格式的磁盘文件，主要恢复的是存放数据库和程序代码等数据的三台虚拟化服务器。虚拟机数据恢复过程：1、数据恢复工程师拿到这台服务器的硬盘后对所有硬盘做镜像备份；2、在镜像文件上分析EXT4文件系统

服务器raid5故障：机房管理员在对机房服务器进行定期维护过程中误操作导致一台服务器（raid5磁盘阵列）中的分区丢失。由于丢失的分区存储了该公司所有的生产业务数据，从而导致业务中断。管理员联系我们数据恢复中心进行数据恢复。服务器raid5故障检测和恢复方案：我们数据恢复中心的数据恢复工程师对服务器进行检测，发现该服务器文件系统头部的超级块及部分节点、目录项丢失。根据超级块备份及文件系统中的目录树

数据库数据恢复环境：5块2T硬盘组建RAID5；划分LUN供windows服务器使用；SqlServer2008数据库；存储空间有三个逻辑分区。数据库故障：数据库文件丢失，涉及到5个数据库，表约6000个，丢失原因未知，且不能确定数据存储位置。在文件丢失后服务器仍处于开机状态，但并未写入大量数据。初检流程：1、使用RAID信息及内部数据块信息重组RAID。重组RAID2、提取LUN内三个分区镜像。

raid故障情况：一台光纤存储共有16块硬盘，存储的卷无法挂载。管理员检查存储设备发现有2块硬盘离线，raid崩溃。管理员联系北亚数据恢复中心对存储进行数据恢复。raid数据恢复过程：1、服务器数据恢复工程师对当前的存储状态进行检查，通过storagemanager把存储目前的日志状态进行备份。然后按照存储内的硬盘顺序将硬盘移出存储设备。2、数据恢复工程师将所有硬盘挂载到Windows环境下，将硬

服务器数据恢复环境：DELLPowerEdge服务器；6块SCSI硬盘组成RAID5；LINUXREDHAT操作系统；EXT3文件系统。服务器故障情况：服务器运行过程中有一块硬盘离线，但服务器管理员未及时发现，直到另一块硬盘掉线服务器崩溃。管理员联系DELL工程师寻求帮助，DELL工程师建议将其中一块硬盘强制上线，并明确表示本操作具有一定的风险。管理员将其中一块掉线盘强制上线后，发现操作系统启动异

存储raid故障：本案例数据存储中储存的是公司内部文件和机密信息。存储上的6块硬盘组成raid5。存储在运行过程中突然崩溃，管理员强制重启后无法找到存储设备，多次重启也是如此。于是管理员联系我们数据恢复中心进行存储层面的数据恢复。数据恢复故障分析：经过我们数据恢复中心的硬件工程师检测和分析，初步判断这台存储的故障是raid模块损坏。一般像raid信息丢失或raid模块硬件损坏这类故障情况大多是由于

存储数据恢复环境：设备为IBMFlashSystem系列存储，架构为IBMpower系列服务器+AIX+Sybase+IBMFlashSystem系列存储阵列柜，需要恢复的数据主要存放在阵列柜上，共12块600G容量的SAS机械硬盘（其中一块为热备盘）。存储故障：存储中一块磁盘出现故障，服务器管理员更换磁盘，同步数据，数据同步到40%左右时，另一个磁盘也出现了问题，逻辑盘无法挂载在小型机上，业务中