服务器数据恢复环境：一台某品牌DL380 G4服务器，服务器通过该服务器品牌smart array控制器挂载了一台国产的磁盘阵列，磁盘阵列中有一组由14块SCSI硬盘组建的RAID5。服务器安装LINUX操作系统，搭建了NFS+FTP，作为内部文件服务器使用。

服务器数据恢复环境：一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。

服务器数据恢复环境：一台服务器+MD1200磁盘柜通过RAID卡创建了一组RAID5阵列并分配一个LUN。在Linux系统层面将该LUN划分了sdc1和sdc2两个分区。通过LVM扩容的方式将sdc1分区加入到了卷组中的一个逻辑卷中，sdc2分区格式化为XFS文件系统使用。Linux操作系统采用的xfs文件系统。

Raid5数据恢复算法原理：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值相同则结果为0，若二者结果不同则结果为1。例如0101 xor 0010根据上述运算规则来计算的话二者第一位都是0，两者相同，结果...

一、产品介绍。北亚MF2200手机取证平台是由北亚企安科技（北京）有限公司（Frombyte）自主研发的一款针对智能手机（iPhone、Android）及 iPad 取证分析的法证平台。本平台采集速度快，可通过自动提取和分析手机系统中的短信、通讯录等常用信息以及 QQ、微信、钉钉、连信等多款常用手机软件中的重要数据，深入挖掘手机中...

NetApp存储数据恢复环境&故障：某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。

虚拟化技术原理是将硬件虚拟化给不同的虚拟机使用，利用虚拟化技术可以在一台物理机上安装多台虚拟机。误操作或者物理机器出现故障都会导致虚拟机不可用，虚拟机中的数据丢失。

服务器存储故障：某单位同友存储，存储设备中若干磁盘组建了raid5磁盘阵列。未知原因导致存储设备崩溃无法启动，raid5阵列上层的虚拟机全部丢失，其中存放了重要数据的3台虚拟机需要恢复。

服务器数据恢复过程：1、将故障服务器中所有磁盘编号后取出，由硬件工程师对掉线的两块磁盘进行物理故障检测，发现硬盘加电后磁头无法寻道，分离PCB并清洁HDA组件后再次尝试加电依然不能寻道，只能在无尘车间中对故障硬盘进行物理修复。修复完成后将所有磁盘以只读方式做扇区级全盘镜像，镜像完成后按照编号将所有磁盘还...

数据库数据恢复环境：5块硬盘组建一组RAID5阵列，划分LUN供windows系统服务器使用。windows系统服务器内运行了Sql Server数据库，存储空间在操作系统层面划分了三个逻辑分区。

SQL Server数据库故障：存储设备损坏导致存储中SQL Server数据库崩溃。对数据库文件进行恢复后，用户发现有4个ndf文件的大小变为0KB。该SQL Server数据库每10天生成一个大小相同的NDF文件，该SQL Server数据库包含两个LDF文件。

服务器数据恢复环境：某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，虚拟机中有mysql数据库。

服务器数据恢复环境：某品牌ProLiant DL380系列服务器，服务器中有一组由6块SAS硬盘组建的RAID5阵列，WINDOWS SERVER操作系统，作为企业内部文件服务器使用。

服务器存储数据恢复环境：某品牌MSA2000存储，该存储中有一组由8块SAS硬盘（其中有一块热备盘）组建的RAID5阵列，raid5阵列上层划分了6个lun，均分配给HP-Unix小型机使用，主要数据为oracle数据库和OA服务端。

服务器数据恢复环境：一台服务器+MD1200磁盘柜，通过raid卡将15块磁盘组建成一组raid5磁盘阵列。raid5阵列分配了2个lun，操作系统层面对lun进行分区：1个分区采用LVM扩容方式加入到了root_lv中，其余分区格式化为XFS文件系统。

服务器存储数据恢复环境：某品牌Storwize V3700存储，10块硬盘组建了2组Mdisk加入到一个存储池中，一共创建了1个通用卷来存放数据，主要数据为oracle数据库。**服务器存储故障：**其中一组Mdisk中两块磁盘出现故障离线，该组Mdisk失效，导致该通用卷无法使用。

服务器数据恢复环境&故障：一台某品牌EqualLogic PS系列某型号存储，存储中有一组由16块SAS硬盘组建的RAID5磁盘阵列，RAID5上划分VMFS文件系统存放虚拟机文件。存储系统上层一共分了4个卷。raid5阵列中磁盘出现故障，有2块硬盘的指示灯显示黄色，存储不可用，存储设备已经过保，用户方联系我们数据恢复中心要求恢复存储...

服务器数据恢复环境：一台某品牌服务器，通过FreeNAS来做iSCSI，然后使用两台同品牌服务器做ESXi虚拟化系统。FreeNAS层为UFS2文件系统，使用整个存储建一个稀疏模式的文件，挂载到ESXi虚拟化系统。ESXi虚拟化系统中有3台比较重要的虚拟机，这几台虚拟机情况如下：1、windows server操作系统，运行门户网站，采用ASP.net+...

MongoDB数据库故障&检测：工作人员在未关闭MongoDB数据库服务的情况下，将数据库文件拷贝到其他分区。拷贝完成后将原MongoDB数据库所在分区进行了格式化操作，然后将数据库文件拷回原分区，重新启动MongoDB服务，服务无法启动。报错如下：Tips：在MongoDB服务没有关闭的情况下，直接拷贝MongoDB数据库文件会导致mongod.l...

服务器数据恢复环境：昆腾某型号存储，8个存放数据的存储柜+1个存放元数据的存储柜。元数据存储：8组RAID1阵列+1组RAID10阵列+4个全局热备硬盘。数据存储：32组RAID5阵列，划分2个存储系统。

EVA存储故障&检测：磁盘掉线导致存储中的部分LUN丢失，部分LUN损坏不可用。由于是磁盘掉线导致存储中的LUN不可用。拿到所有磁盘后，先由硬件工程师对所有磁盘做物理故障检测，经过检测，没有发现有硬盘存在物理故障，都可以正常读取。使用坏道检测工具检测磁盘坏道，也没有发现有硬盘存在坏道。磁盘坏道检测日志：

NetApp存储数据恢复环境：NetApp FAS某型号存储，该NetApp存储中有96块扇区大小是520字节的SAS硬盘。存储中的lun都映射给小型机使用，存放Oracle数据库文件，采用ASM裸设备存储方式。

虚拟化数据恢复环境&故障：KVM是Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，自Linux2.6.20版本之后集成在Linux的各个主要发行版本中。KVM使用Linux自身的调度器进行管理。本案例中的服务器操作系统为Linux，文件系统为EXT4。操作系统上的部署的几台KVM虚拟机被删除，每台KVM虚拟机包含一个qcow2...

服务器故障：管理员为服务器重装操作系统后，发现服务器的磁盘分区发生改变，原来的sdc3分区丢失。由于该分区存放了公司重要业务信息，急需恢复里面的数据。

服务器存储数据恢复环境：某品牌服务器存储中有一组由6块SAS硬盘组建的RAID5阵列，其中有1块硬盘作为热备盘使用。上层划分若干lun，存放Oracle数据库数据。

RAID5作为应用最广泛的raid阵列级别之一，在不同型号服务器中的RAID5出现故障后，处理方法也不同。RAID5阵列级别是无独立校验磁盘的奇偶校验磁盘阵列，采用数据分块和独立存取技术，能在同一磁盘上并行处理多个访问请求，同时允许阵列中的任何一个硬盘出现故障。实际案例中，raid5阵列最常出现的故障情况就是硬盘自行脱...

服务器数据恢复环境：一台安装windows server操作系统的服务器。一组由8块硬盘组建的RAID5，划分LUN供这台服务器使用。在windows服务器内装有SqlServer数据库。存储空间LUN划分了两个逻辑分区。

服务器数据恢复环境&故障情况：某企业光纤存储上有一组由16块硬盘组建的raid5阵列。管理员发现该光纤存储上的卷无法挂载，经过检查发现raid5阵列中有2块硬盘离线，于是联系我们数据恢复中心要求数据恢复工程师到现场恢复服务器存储上的数据。

服务器故障：管理员在日常巡检过程中发现阵列柜中有一块磁盘发生故障，于是更换磁盘并同步数据，数据同步还未进行到一半时，另一块磁盘也出现问题，导致小型机无法挂接逻辑盘，业务中断。存储管理界面显示有两块磁盘故障脱机，其中10号槽位故障盘为热备盘。阵列柜中创建了2组Mdisk，加到一个pool中，现主要数据pool无法...

服务器故障：管理员在巡检过程中发现该存储中的raid5阵列有一块硬盘掉线，于是使用一块新的硬盘更换掉线硬盘并同步数据。数据同步进行还不到50%的时候，该存储中又有一块硬盘掉线，存储崩溃，逻辑盘无法挂载，两块硬盘脱机。