服务器数据恢复案例.pdfVIP

服务器数据恢复是位于服务器存储介质上的信息都是数据 。任何使这些信息发生非主 观意愿之外的变化都可视为破坏。那么相应地， 服务器数据恢复就是一个把服务器上 异常数据还原成正常数据的过程 。对大多数企业和国家职能部门来说，服务器数据的 重要性可以用一句话来概括：服务器有价，数据无价！ 2 重要性 编辑 随着电子政务、电子商务及全球信息化的发展，越来越多的国家职能部门、企事业单 位及大型企业配备 企业级服务器数据安全尤为重要 了服务器用于自身信息系统的建设。受服务器自身硬件技术的局限和技术人员的操作 因素，服务器无法做到 100% 的无故障发生。存储着海量数据资料的服务器，特别是 企业级的大型服务器一旦发生故障，将直接导致服务器内存储的海量数据丢失，造成 国家职能部门、企事业单位及大型企业的严重数据灾难。面对服务器的日益普及，服 务器数据安全面临着巨大的挑战，而此时服务器数据恢复作为服务器数据安全最后一 道防线，就显得尤为重要。 3 注意事项 编辑 在服务器发生故障后，需注意以下几点： 1、服务器发生故障后，用户切忌再对服务器进行任何操作，也切忌随意取出硬盘，以 免弄乱顺序增加后期数据恢复的难度。 2、如果已经取出硬盘，标记好硬盘的顺序。 3、求助专业服务器数据恢复公司的专业服务器数据恢复工程师，切忌随意交给不知名 的小数据恢复公司。 4 、如果单位服务器内存储的是保密度较高、或者较为重要的数据资料，建议配备单位 内部服务器数据恢复设备，防止将数据库交由外部数据恢复公司进行数据恢复时，造 成数据丢失或泄漏。 5、需要在专业人员帮助下抓取服务器阵列卡或存储管理系统里边的日志，为数据恢复 提供数据恢复索引。 6、如需取出硬盘恢复，则将记录服务器硬盘接口对应编号。在取服务器硬盘时应当佩 戴静电手环，以防硬盘静电击伤。 逻辑层故障 1、误删除、误格式化、误分区、误克隆、文件解密、病毒破坏等 SDII 服务器恢复系统逻辑层恢复界面 2、RAID 阵列信息丢失的 3、RAID 卡损坏导致数据丢失 4 、RAID 升级迁移过程中误操作导致的数据丢失 5、RAID5 阵列 2 块硬盘 OFFLINE 导致的数据丢失 6、RAID 阵列内逻辑驱动器出现坏条带 7、重新配置 RAID 阵列信息导致数据丢失 8、RAID 阵列内磁盘顺序出错 9、RAID 阵列系统崩溃服务器无法启动 10、RAID 硬盘掉线，阵列内某块或多块硬盘无法识别 11、RAID 阵列信息混乱 12、RAID 意外断电等原因造成的 rebuild 失败 RAID 物理层故障 服务器物理层故障，主要是指服务器阵列 SAS、SCSI 硬盘由于硬盘内部磁头或者电机 原因引起的故障，主要包括如下几种： 1、硬盘通电敲盘； 2、硬盘通电不转； 3、硬盘通电不识别； RAID 坏道层故障 服务器坏道层故障，主要是指，磁盘阵列中 SCSI 、SAS 硬盘由于一块或者多块有坏道 引起操作系统产生如下故障， 1、无法启动； 2、启动操作系统蓝屏； 3、启动操作系统死机； RAID 固件层故障 服务器固件层故障，主要是指，磁盘阵列中 SCSI 、SAS 硬盘由于固件模块损坏或者丢 失引起的一块或多块硬盘不识别，数据区不能正常访问。 5 错误提示 编辑 一般类型提示 eth1: Too much work at interrupt, IntrStatus=0x0001 这条提示的含意为 . 某网卡的中断请求过多 . 如果只是偶尔出现一次可忽略 . 但这条提 示如果经常出现或是集中出现 ,那涉及到的可能性就比较多有可能需要进行处理了 .。可 能性比较多 ,如网卡性能 ;服务器性能 ; 网络攻击 ..等等。 IPVS: incoming ICMP: failed checksum from 61.172.0.X! 服务器收到了一个校验和错误的 ICMP 数据包。 这类的数据包有可能是非法产生的垃 圾数据 .但从目前来看服务器收到这样的数据非常多