北亚数据恢复

中科院14盘 Linux RAID5多重损坏恢复案例

【单位】

北京中科院某研究所

 

【数据恢复故障描述】

原存储为14块500G硬盘组成的RAID5,文件系统为EXT4,因多块磁盘离线,造成RAID5 崩溃, 然后维护人员强制上线,并执行fsck ,RAID再次崩溃。

 

【数据恢复故障分析】

第一次RAID崩溃中已有硬盘有物理故障,然后强制上线后故障磁盘又被激活,因为数据的不一致性,导致文件系统提示要进行 fsck 修复,这时原始数据仍是完好的,但执行 fsck 后,会自动“修复”一些“损坏”的I节点,这会造成部分数据丢失。

 

【数据恢复过程】

 

很容易分析出RAID结构,虚拟重组,发现第一个块组部分损坏,其它还有部分I节点损坏,修复第一个块组,排除部分I节点,恢复。

 

【数据恢复结论】

用时2天,数据99.99% 恢复成功。

 

【负责工程师】

北亚数据恢复中心 尹修建

联系方式: 010-82488636-804

邮箱:yxj@datahf.net

QQ : 408202843

合肥某大学vSphere5误删除虚拟机恢复案例

【单位】

合肥市某大学

 

【数据恢复故障描述】

某天管理员在维护时误将vSphere5上的一台500G的Windows 2003系统,数据极其重要,并且此虚拟机是精简模式的虚拟磁盘,给恢复大大增加的难度,并且在删除后,管理员又创建了两台虚拟机,并装好了系统和应用,这有一定的覆盖。

【数据恢复故障分析与过程】

直接VMFS上残留的信息,使用 北亚数据恢复中心自行研发的 VMFS文件系统数据恢复软件:Frombyte Recovery For ESX 内部版的Debug功能,进行更深层的信息收集,耗时一天,数据大部分都正常,Lotus中其中一最大一张表达46G之巨,但有几张表已被覆盖,所辛这几张表不是太重要。

 

【数据恢复结论】

用时1天,数据大部分恢复成功。

 

【负责工程师】

北亚数据恢复中心 尹修建

联系方式:010-82488636-804

邮箱:yxj@datahf.net

QQ : 408202843

无锡市政府vSphere4虚拟机迁移出错数据恢复案例

【单位】

无锡市政府

 

【数据恢复故障描述】

管理员在vSphere4中迁移一OA系统的虚拟机时出错,导致虚拟机快照失效,有近2天的数据丢失。

【数据恢复故障分析与过程】

此OA系统数据极其重要,虽只缺两天的数据,但上级领导压力极大,务必完全恢复数据。

此虚拟机是 windows 2003 的系统,虚拟磁盘500G,并做了三级快照,快照大小分别是190G、180G、60G ,最后一个快照已完全失效,无法进行连接。

由于此数据非常重要,而且数据有涉密性,只能叫人上门恢复数据,虽询问过多家恢复公司,也出到很高的价格,但无人敢上门恢复。

后,经其它的系统运维人员介绍,客户联系到北京北亚数据恢复中心后,便马上飞往无锡,开始着手恢复。

由于仅是快照文件的问题,在去往无锡的途中便开始编写恢复程序,后在客户现场制定了恢复方案和程序的调试和测试,

经过一天一夜的工作,数据完美恢复。

 

【数据恢复结论】

用时1天,数据完美恢复成功。

 

【负责工程师】

北亚数据恢复中心 尹修建

联系方式:010-82488636-804

邮箱:yxj@datahf.net

QQ : 408202843