常熟某医院RAID5数据恢复案例分析

2009-10-29 23:30:37 来源:  作者:admin 阅读:0 次 收藏到我的QQ书签

 

      接到一个南京服务商电话描述后,一台EMC 的磁盘柜11750FC光钎盘组成的RAID5,服务器系统是WIN2000,最早分了4个分区,前面每个分区为2TB的空间,NTFS文件系统,数据基本都已经存满了,接近6TB的数据。由于系统服务器出问题后,客户就重新安装了系统,在系统安装完后,装上了EMC磁盘柜的驱动软件,发现4个分区都已经变成了未指派的格式了。前面的两天客户自己找了算是比较专业的技术员来做分析,因为客户的数据很重要,所以只能在测试环境下分析。这位技术员两天的分析下来,结果只有一个,没有办法做数据恢复处理。
   
接到电话后,说好第二天才能客户那里,不过,因为客户的存储很大,所以我们也带了近10T的空间过去,带了一台备用的服务器过去,到客户地方时已经是下午的6点多了,客户很急,机器又不敢关电源,怕关电源后,又会出现其它的问题出来,到现场后,我们不急着处理,让客户把所有的事情都描述清楚了,问题我们也基本知道是什么问题了,这个客户很小心,还是让我们在他的测试环境下做恢复,如果测试环境下的数据能做出来,那就可以开始恢复了。测试环境分析很快,几分种就知道问题的在那里了,分析结果表明,问题出在MFT文件记录表的前面的1000扇区被清O了。通过把备份的MFT文件还原后,统计了下MFT文件记录有9万多个文件,分析结果出来后,可能文件丢失几百个文件,就是头部清的文件找不回来外,其它的都可以恢复,通过程序提取了近50015M以上的文件,文件全部都可以打开。客户总算放下心来了,最后的恢复方案确定了,开始对数据分区进行备份,修复分区表,最后提取文件,4个分区的头部都被清零了,客户可能是因为安装2003系统的时候,系统自动做的一个修复导致的。看到所有的数据后,客户高兴的说,太厉害了。
   
最后给客户做了一个总结,AC100或者AC150 EMC磁盘轨,在安装系统的时候,建立把EMC和服务器主记的光钎网线拨开,等系统安装完后在连接上,安装相关的驱动,这样才安全.

     接到一个南京服务商电话描述后,一台EMC 的磁盘柜

(0)
(0)
  • 精彩图文 - 最新图文资讯
  • 业界动态 - 相关资讯导读
用户名: 密码:  验证码: 点击我更换图片
 360温馨提示:请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论
  • 相关评论
  • 行业动态 - 编辑最新推荐
  • 技术专题 - 阅读排行
技术论坛 | 客户服务 | 服务项目 | 关于我们 | 站点地图 | 法律声明 | 联系我们 | 汇款帐户
经营性网站
备案信息
北京
广告协会
国际连锁
经营协会
中国
互联网协会
网络110
报警服务
无线互联网
联盟协会
不良信息
举报中心
经营性网站
备案信息
Copyright(C)2009 All Right Reserved 版权所有 回天科技
上海总部:上海市徐汇区漕溪北路41号汇嘉大厦12楼E室 021-58358765
浙江分公司:杭州市文三路388号钱江科技大厦10楼1016室 0571-88218821 全国(北京,广州,深圳,宁波,温州,南京,成都)咨询热线:400-889-1122
浙ICP备05004250号