接到一个南京服务商电话描述后,一台EMC 的磁盘柜11个750的FC光钎盘组成的RAID5,服务器系统是WIN2000,最早分了4个分区,前面每个分区为2TB的空间,NTFS文件系统,数据基本都已经存满了,接近6TB的数据。由于系统服务器出问题后,客户就重新安装了系统,在系统安装完后,装上了EMC磁盘柜的驱动软件,发现4个分区都已经变成了未指派的格式了。前面的两天客户自己找了算是比较专业的技术员来做分析,因为客户的数据很重要,所以只能在测试环境下分析。这位技术员两天的分析下来,结果只有一个,没有办法做数据恢复处理。
接到电话后,说好第二天才能客户那里,不过,因为客户的存储很大,所以我们也带了近10T的空间过去,带了一台备用的服务器过去,到客户地方时已经是下午的6点多了,客户很急,机器又不敢关电源,怕关电源后,又会出现其它的问题出来,到现场后,我们不急着处理,让客户把所有的事情都描述清楚了,问题我们也基本知道是什么问题了,这个客户很小心,还是让我们在他的测试环境下做恢复,如果测试环境下的数据能做出来,那就可以开始恢复了。测试环境分析很快,几分种就知道问题的在那里了,分析结果表明,问题出在MFT文件记录表的前面的1000扇区被清O了。通过把备份的MFT文件还原后,统计了下MFT文件记录有9万多个文件,分析结果出来后,可能文件丢失几百个文件,就是头部清的文件找不回来外,其它的都可以恢复,通过程序提取了近500个15M以上的文件,文件全部都可以打开。客户总算放下心来了,最后的恢复方案确定了,开始对数据分区进行备份,修复分区表,最后提取文件,4个分区的头部都被清零了,客户可能是因为安装2003系统的时候,系统自动做的一个修复导致的。看到所有的数据后,客户高兴的说,太厉害了。
最后给客户做了一个总结,AC100或者AC150 等EMC磁盘轨,在安装系统的时候,建立把EMC和服务器主记的光钎网线拨开,等系统安装完后在连接上,安装相关的驱动,这样才安全.
接到一个南京服务商电话描述后,一台EMC 的磁盘柜