温州服务器数据恢复之温州苍南县房改办数据恢复案例

[ 2009-12-16 12:20:33 | 作者: Admin ]

字号: 大 | 中 | 小

2005年6月22日,本人接到温州苍南县房改办电话,称有一台做RAID 5的IBM X225的PC服务器瘫痪,且里面装有运行SCO UNIX系统(调查发现SCO UNIX用于银行系统比较多,而对于小型企业来说比较罕见,而对于我也是一种挑战)的财务数据,用户表明数据很重要一定要恢复出来,如果恢复不出来不要对硬盘进行任何写的操作。而具用户描述是两个硬盘同时报红灯,于是请当地的IBM服务工程师来检测,然后将两个脱线硬盘同时ONLINE,重启发现系统无法启动,发现数据已经丢失。

用户将硬盘拿到数据恢复中心,发现用户已经将RAID 5的3个SCSI硬盘已经从服务器上拔下顺序已经混乱,服务器重新插了两块新硬盘将原有的阵列信息已经删除,创建镜像阵列。进一步对服务器硬盘分析发现每个硬盘前面512个扇区信息已经被清空。

经过2天的底层分析和数据整合,并将RAID 5数据整合完毕。但遗憾的是有于每个硬盘的的前面512个扇区已经被清空,导致数据无法顺利地读出。由于SCO UNIX分区表损坏,而且重建分区信息的难度比较大,只能对里面数据进行读取,但SCO UNIX种类繁多,文件系统也不一样,给我们协乐数据恢复工程师说是一种挑战，经过国外网站查资料发现SCO UNIX OpenServer 采用的是HTFS和EAS文件系统,经过长时间的对文件系统分析,数据于2005年6月26日全部恢复成功,并将用户数据成功导入,并能正常使用。