【单位】
合肥市某大学
【数据恢复故障描述】
某天管理员在维护时误将vSphere5上的一台500G的Windows 2003系统，数据极其重要，并且此虚拟机是精简模式的虚拟磁盘，给恢复大大增加的难度，并且在删除后，管理员又创建了两台虚拟机，并装好了系统和应用，这有一定的覆盖。
【数据恢复故障分析与过程】
直接VMFS上残留的信息，使用 北亚数据恢复中心自行研发的 VMFS文件系统数据恢复软件：Frombyte Recovery For ESX 内部版的Debug功能，进行更深层的信息收集，耗时一天，数据大部分都正常，Lotus中其中一最大一张表达46G之巨，但有几张表已被覆盖，所辛这几张表不是太重要。
【数据恢复结论】
用时1天，数据大部分恢复成功。
【负责工程师】
北亚数据恢复中心 尹修建
联系方式:010-82488636-804
邮箱：yxj@datahf.net
QQ : 408202843
【单位】
北京中科院某研究所
【数据恢复故障描述】
原存储为14块500G硬盘组成的RAID5，文件系统为EXT4，因多块磁盘离线，造成RAID5 崩溃， 然后维护人员强制上线，并执行fsck ，RAID再次崩溃。
【数据恢复故障分析】
第一次RAID崩溃中已有硬盘有物理故障，然后强制上线后故障磁盘又被激活，因为数据的不一致性，导致文件系统提示要进行 fsck 修复，这时原始数据仍是完好的，但执行 fsck 后，会自动“修复”一些“损坏”的I节点，这会造成部分数据丢失。
【数据恢复过程】
很容易分析出RAID结构，虚拟重组，发现第一个块组部分损坏，其它还有部分I节点损坏，修复第一个块组，排除部分I节点，恢复。
【数据恢复结论】
用时2天，数据99.99% 恢复成功。
【负责工程师】
北亚数据恢复中心 尹修建
联系方式: 010-82488636-804
邮箱：yxj@datahf.net
QQ : 408202843
【单位】
北京某大型上市公司
【数据恢复故障描述】
此HP存储较为古老，底层为7块73G的SCSI磁盘组成，其中1块为热备磁盘，RAID数据区为6块磁盘组成，因为磁盘用的时间多达7，8年之久，有三块磁盘先后离线，造成此HP存储崩溃。
【数据恢复故障分析】
这只普通的RAID因多块磁盘掉线而崩溃，而管理员在数据丢失后，并没有进行一些有损的抢救措施，这还是保持了事故现场的原始性，所以此案例可恢复性极高，多数情况下可达100%的数据恢复成功性。
【数据恢复过程】
因为数据有涉密性，又因为此大型上市公司之前有过多次与北京北亚数据恢复中心的合作经历，此公司便要求提供上门数据恢复服务。
到达事故现场，先对这7块磁盘进行完整性镜像，后面所有的操作便不在客户原始磁盘上进行，保持现场的原始性。 很容易分析出RAID结构，排除被热备替换掉的磁盘，再排除早已离线的一块磁盘，虚拟重组RAID，数据完美重现。
【数据恢复结论】
用时1天，数据100% 恢复成功。
【负责工程师】
北亚数据恢复中心 尹修建
联系方式: 010-82488636-804
邮箱：yxj@datahf.net
QQ : 408202843
