杭州服务器数据恢复之浙江移动通信杭州分公司DELL RAID5服务器数据恢复手记 |
[ 2009-12-16 12:31:21 | 作者: Admin ]
新年刚过，接到朋友孙先生求救电话，描述他们单位负责的一台DELL PoweEdg 6600 服务器瘫痪，具体原因是这样的：由于服务器其中一个硬盘报错，需要及时替换硬盘，单位工程师在操作过程中由于不放心拔下的硬盘是否损坏，又将同时另外硬盘也拔下来做比较，重新启动电脑出现无法启动系统。
电话听到这里基本上可以完全断定是有由于同时两个硬盘报错导致RAID 5磁盘阵列瘫痪（解释：因为RAID 5磁盘阵列不能同时有两个硬盘出错，如果同时两个出错必定导致阵列瘫痪）。像上面描述的情况可以通过阵列配置的方法补救，由于其中一个硬盘是人为误拔导致RAID 5瘫痪的，表明该硬盘是没有完全损坏，可以将该硬盘通过配置阵列，将其强制上线，让瘫痪阵列重新工作起来。于是我电话让孙先生将误拔的硬盘将其强制上线，可是电话里传来了服务器硬盘强制上线是成功了，但是服务器还是无法进入系统，出现“无法找到启动设备”。
...
阅读全文…
电话听到这里基本上可以完全断定是有由于同时两个硬盘报错导致RAID 5磁盘阵列瘫痪（解释：因为RAID 5磁盘阵列不能同时有两个硬盘出错，如果同时两个出错必定导致阵列瘫痪）。像上面描述的情况可以通过阵列配置的方法补救，由于其中一个硬盘是人为误拔导致RAID 5瘫痪的，表明该硬盘是没有完全损坏，可以将该硬盘通过配置阵列，将其强制上线，让瘫痪阵列重新工作起来。于是我电话让孙先生将误拔的硬盘将其强制上线，可是电话里传来了服务器硬盘强制上线是成功了，但是服务器还是无法进入系统，出现“无法找到启动设备”。
...
阅读全文…
杭州服务器数据恢复之杭州文海小学RAID1磁盘阵列数据恢复手记 |
[ 2009-12-16 12:29:35 | 作者: Admin ]
黄先生打来求救电话，描述自己公司给杭州文海小学维护的DELL POWEREDG 4600服务器瘫痪，无法启动，该服务器配置是这样的：2个SCSI硬盘做磁盘阵列RAID1也就是镜像，里面有重要的网站数据和数据库，急需要恢复。
当然，拿过来之前，黄先生由于觉得市面上的数据恢复公司恢复价格太贵，将服务器的SCSI硬盘挂从盘通过EASY RECOVER尝试的恢复过，但是恢复出来的数据竟然是零散的文件，根本就没有目录结构可言，于是才寻找专业的数据恢复公司恢复。
故障原因是这样的：该服务器的其中一个SCSI硬盘损坏之后，在硬盘重新插入一个新的硬盘时，硬盘数据重建过程中死机，重启之后系统无法进入。
确定这种情况一般服务器磁盘阵列在硬盘重建过程中或者重建后系统无法启动，多半是有硬盘在重建过程中，导致分区表损坏或者是文...
阅读全文…
当然，拿过来之前，黄先生由于觉得市面上的数据恢复公司恢复价格太贵，将服务器的SCSI硬盘挂从盘通过EASY RECOVER尝试的恢复过，但是恢复出来的数据竟然是零散的文件，根本就没有目录结构可言，于是才寻找专业的数据恢复公司恢复。
故障原因是这样的：该服务器的其中一个SCSI硬盘损坏之后，在硬盘重新插入一个新的硬盘时，硬盘数据重建过程中死机，重启之后系统无法进入。
确定这种情况一般服务器磁盘阵列在硬盘重建过程中或者重建后系统无法启动，多半是有硬盘在重建过程中，导致分区表损坏或者是文...
阅读全文…
杭州硬盘数据恢复之MAXTOR ARES C64K硬盘数据恢复手记 |
[ 2009-12-16 12:28:11 | 作者: Admin ]
天收到一个MAXTOR 型号为2F040L0710613的硬盘，据用户初步描述是硬盘在CMOS中检测出有MAXTOR字样无法正确识别硬盘型号，但是启动系统无法找到硬盘 "DISK BOOT FAILURE, IMSERT SYSTEM DISK AND PRESS ENTER "信息，将硬盘挂从盘进入系统，到磁盘管理中无法找到硬盘。
根据以往的数据恢复经验，判断该硬盘是固件引起的损坏，对于固件可能大部分的用户多不熟悉，下面我们来简单的讲解一下什么是固件？
（硬盘固件简单解释：固件又称FIRMWARE，它是存储于设备中的EEPROM（电可擦除可编程存储非只读芯片）芯片中，可由用户通过特定的刷新程序进行升级的程序。它的作用相当于主板的BIOS，里面装的是用汇编语言编写的，协调设备各个内部部件之间相互工作用的装有软件的硬件！
...
阅读全文…
根据以往的数据恢复经验，判断该硬盘是固件引起的损坏，对于固件可能大部分的用户多不熟悉，下面我们来简单的讲解一下什么是固件？
（硬盘固件简单解释：固件又称FIRMWARE，它是存储于设备中的EEPROM（电可擦除可编程存储非只读芯片）芯片中，可由用户通过特定的刷新程序进行升级的程序。它的作用相当于主板的BIOS，里面装的是用汇编语言编写的，协调设备各个内部部件之间相互工作用的装有软件的硬件！
...
阅读全文…
杭州数据恢复之华东电网新安江水电站IBM RAID5数据恢复手记 |
[ 2009-12-16 12:27:15 | 作者: Admin ]
接到华东电网公司新安江水力发电厂胡先生电话，描述一台IBM X236做RAID5的服务器瘫痪，系统无法启动，出现提示“系统无法找到启动盘”的信息，只表示改服务器是做RAID5的。该服务器是新安江大坝生产部大坝监控服务器，里面数据很重要。
经上门检测发现，IBM X236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不...
阅读全文…
经上门检测发现，IBM X236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不...
阅读全文…
杭州服务器数据恢复之华东电网新安江水电站IBM RAID5数据恢复手记 |
[ 2009-12-16 12:26:05 | 作者: Admin ]
接到华东电网公司新安江水力发电厂胡先生电话，描述一台IBM X236做RAID5的服务器瘫痪，系统无法启动，出现提示“系统无法找到启动盘”的信息，只表示改服务器是做RAID5的。该服务器是新安江大坝生产部大坝监控服务器，里面数据很重要。
经上门检测发现，IBMX236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不对损坏的硬盘进行数据更新，从而导致对于损坏硬盘进行数据整合或者强制上线的损坏硬盘，恢复出来的数据损坏。对损...
阅读全文…
经上门检测发现，IBMX236服务器有0和1号两个硬盘报错，此时阵列报“LOGICAL DRIVE OFFLINE”，具体硬盘什么损坏引起的报错，需要完全检测，于是对0和1号硬盘分别检测，经检测发现硬盘没有完全的物理损坏，但是现在在摆在面前的有一个问题，硬盘是同时损坏的呢，还是是一个硬盘先损坏，然后另外一个硬盘在损坏，这个对我们来恢复很重要。我们分析一下，一般其中一个硬盘先损坏，对于做RAID5磁盘阵列的服务器来说，该服务器并不会瘫痪，系统照样能够启动，数据照样能够更新，只是服务器就是缺了一个“脚”在运行，对于损坏的硬盘此时RAID5不对损坏的硬盘进行数据更新，从而导致对于损坏硬盘进行数据整合或者强制上线的损坏硬盘，恢复出来的数据损坏。对损...
阅读全文…
杭州U盘数据恢复之九鼎装饰公司马小姐数据恢复手记 |
[ 2009-12-16 12:25:21 | 作者: Admin ]
临近年底，本人接到杭州九鼎装饰马小姐电话，描述新买的1G优盘，将750MB客户设计图纸数据拷入U盘之后，数据无法读出来，数据比较重要，是客户的设计图纸。
接到马小姐电话之后，在我的第一印象是估计是马小姐U盘的拷入数据过程导致U盘的目录结构损坏了，然而，检测之后令我没有想到的是U盘的扇区（一般U盘是以块为单位读取的）出现的问题，可是U盘是新买的呀，怎么这么快就坏了，想想还是有点害怕。推测这种情况一般估计是U盘生产厂商用了不怎么好的数据芯片或者控制芯片导致的（这里我说的差的数据芯片或者控制芯片不是说数据芯片完全不好，是有些数据芯片或者控制没有经过严格的测试，导致有些芯片在恶劣的环境下出现问题，从而导致数据丢失），所以这里我要提醒用户的是买存储设备尽量买好的牌子，不要贪图相差怎么点钱，可能换来的是几百或者几千的数据...
阅读全文…
接到马小姐电话之后，在我的第一印象是估计是马小姐U盘的拷入数据过程导致U盘的目录结构损坏了，然而，检测之后令我没有想到的是U盘的扇区（一般U盘是以块为单位读取的）出现的问题，可是U盘是新买的呀，怎么这么快就坏了，想想还是有点害怕。推测这种情况一般估计是U盘生产厂商用了不怎么好的数据芯片或者控制芯片导致的（这里我说的差的数据芯片或者控制芯片不是说数据芯片完全不好，是有些数据芯片或者控制没有经过严格的测试，导致有些芯片在恶劣的环境下出现问题，从而导致数据丢失），所以这里我要提醒用户的是买存储设备尽量买好的牌子，不要贪图相差怎么点钱，可能换来的是几百或者几千的数据...
阅读全文…
义乌服务器数据恢复之伟德国际RAID 0+1恢复手记 |
[ 2009-12-16 12:23:42 | 作者: Admin ]
临近年关，应该是每个公司发工资和年终奖的时候，也是员工盼望已久的时刻，也是杭州有史以来雪灾最严重的，也涉及到中国南方12个省，哈哈有点废话。可是今天就接到义乌贸易公司伟德国际胡总电话，描述公司的一台财务数据库的服务器，数据库无法拷出，里面是金蝶KIS财务系统，是公司的所有员工的工资还在数据库里面，现在服务器瘫痪了，员工工资可怎么发呀！为了这个服务器数据，胡总冒着怎么大雪，专门开车从义乌连夜开到杭州进行数据恢复，可想而知数据有多么的重要。
故障分析：接到伟德国际服务器故障是四个硬盘做成RAID 0+1,由于金蝶财务系统的数据库是放在C盘的PromgramFiles/MSSQL/DATA，又加之C盘的文件系统和目录结构损坏做磁盘阵列RAID 0+1，所以数据无法正常读出。
分析服务器磁盘阵列RAID 0+1工作原来，RAID ...
阅读全文…
故障分析：接到伟德国际服务器故障是四个硬盘做成RAID 0+1,由于金蝶财务系统的数据库是放在C盘的PromgramFiles/MSSQL/DATA，又加之C盘的文件系统和目录结构损坏做磁盘阵列RAID 0+1，所以数据无法正常读出。
分析服务器磁盘阵列RAID 0+1工作原来，RAID ...
阅读全文…
杭州迪斯特数据恢复公司之艳照门事件引发如何防止个人重要数据（照片）泄露 |
[ 2009-12-16 12:22:44 | 作者: Admin ]
“2008年2月1日，香港，互联网上近来一直流传疑似艺人陈冠希、钟欣桐、张柏芝及陈文媛的裸照，警方已将一名涉案港人拘捕，目前仍在全力调查裸照源头……”而香港《忽然1周》报道，陈冠希2006年时把手提电脑送修导致照片不慎外泄。
Sx)da;R0r"z xDR~j0杭州博客网0| J |dw.f{)j6D
看了这篇报道，作为数据恢复工程师的角度如何防止个人数据（照片）泄露以及数据销毁方法。网络上其实一直都流传着各种偷拍或自拍的私密照片，不少一般民众其实早已成为类似事件的受害者，“只因名气不如陈冠希，不代表一般人就没事，”其实个人私密数据保护，其实不分一般民众或公众人物。根据经验本人总结以下几种数据外泄的方式：
一、计算机在维修过程中导致数据外泄。
我们存放的数据都放在计算机硬盘“数据仓库”或者移动硬盘、U盘以及手机等。如何防止数据泄露和销毁只能对...
阅读全文…
Sx)da;R0r"z xDR~j0杭州博客网0| J |dw.f{)j6D
看了这篇报道，作为数据恢复工程师的角度如何防止个人数据（照片）泄露以及数据销毁方法。网络上其实一直都流传着各种偷拍或自拍的私密照片，不少一般民众其实早已成为类似事件的受害者，“只因名气不如陈冠希，不代表一般人就没事，”其实个人私密数据保护，其实不分一般民众或公众人物。根据经验本人总结以下几种数据外泄的方式：
一、计算机在维修过程中导致数据外泄。
我们存放的数据都放在计算机硬盘“数据仓库”或者移动硬盘、U盘以及手机等。如何防止数据泄露和销毁只能对...
阅读全文…
