服务器数据恢复案例.docx

《服务器数据恢复案例.docx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、服务器数据恢复是位于服务器存储介质上的信息都是数据。任何使这些信息发生非主观意愿之外的变化都可视为破坏。那么相应地，服务器数据恢复就是一个把服务器上异常数据还原成正常数据的过程。对大多数企业和国家职能部门来说，服务器数据的重要性可以用一句话来概括：服务器有价，数据无价！2重要性编辑随着电子政务、电子商务及全球信息化的发展，越来越多的国家职能部门、企事业单位及大型企业配备企业级服务器数据安全尤为重要了服务器用于自身信息系统的建设。受服务器自身硬件技术的局限和技术人员的操作因素，服务器无法做到100%的无故障发生。存储着海量数据资料的服务

2、器，特别是企业级的大型服务器一旦发生故障，将直接导致服务器内存储的海量数据丢失，造成国家职能部门、企事业单位及大型企业的严重数据灾难。面对服务器的日益普及，服务器数据安全面临着巨大的挑战，而此时服务器数据恢复作为服务器数据安全最后一道防线，就显得尤为重要。3注意事项编辑在服务器发生故障后，需注意以下几点：1、服务器发生故障后，用户切忌再对服务器进行任何操作，也切忌随意取出硬盘，以免弄乱顺序增加后期数据恢复的难度。2、如果已经取出硬盘，标记好硬盘的顺序。3、求助专业服务器数据恢复公司的专业服务器数据恢复工程师，切忌随意交给不知名的小数据

3、恢复公司。4、如果单位服务器内存储的是保密度较高、或者较为重要的数据资料，建议配备单位内部服务器数据恢复设备，防止将数据库交由外部数据恢复公司进行数据恢复时，造成数据丢失或泄漏。5、需要在专业人员帮助下抓取服务器阵列卡或存储管理系统里边的日志，为数据恢复提供数据恢复索引。6、如需取出硬盘恢复，则将记录服务器硬盘接口对应编号。在取服务器硬盘时应当佩戴静电手环，以防硬盘静电击伤。逻辑层故障1、误删除、误格式化、误分区、误克隆、文件解密、病毒破坏等SDII服务器恢复系统逻辑层恢复界面2、RAID阵列信息丢失的3、RAID卡损坏导致数据丢失4

4、、RAID升级迁移过程中误操作导致的数据丢失5、RAID5阵列2块硬盘OFFLINE导致的数据丢失6、RAID阵列内逻辑驱动器出现坏条带7、重新配置RAID阵列信息导致数据丢失8、RAID阵列内磁盘顺序出错9、RAID阵列系统崩溃服务器无法启动10、RAID硬盘掉线，阵列内某块或多块硬盘无法识别11、RAID阵列信息混乱12、RAID意外断电等原因造成的rebuild失败RAID物理层故障服务器物理层故障，主要是指服务器阵列SAS、SCSI硬盘由于硬盘内部磁头或者电机原因引起的故障，主要包括如下几种：1、硬盘通电敲盘；2、硬盘通电不转

5、；3、硬盘通电不识别；RAID坏道层故障服务器坏道层故障，主要是指，磁盘阵列中SCSI、SAS硬盘由于一块或者多块有坏道引起操作系统产生如下故障，1、无法启动；2、启动操作系统蓝屏；3、启动操作系统死机；RAID固件层故障服务器固件层故障，主要是指，磁盘阵列中SCSI、SAS硬盘由于固件模块损坏或者丢失引起的一块或多块硬盘不识别，数据区不能正常访问。5错误提示编辑一般类型提示eth1:Toomuchworkatinterrupt,IntrStatus=0x0001这条提示的含意为.某网卡的中断请求过多.如果只是偶尔出现一次可忽略.但这

6、条提示如果经常出现或是集中出现,那涉及到的可能性就比较多有可能需要进行处理了.。可能性比较多,如网卡性能;服务器性能;网络攻击..等等。IPVS:incomingICMP:failedchecksumfrom61.172.0.X!服务器收到了一个校验和错误的ICMP数据包。这类的数据包有可能是非法产生的垃圾数据.但从目前来看服务器收到这样的数据非常多.一般都忽略。一般代理服务器在工作时会每秒钟转发几千个数据包.收到几个错误数据包不会影响正常的工作.这是问我最多的一类提示了。NET:Nmessagessuppressed.服务器忽略了N

7、个数据包.和上一条提示类似.服务器收到的数据包被认为是无用的垃圾数据数据.这类数据多是由攻击类的程序产生的。这条提示如果N比较小的时候可以忽略.但如果经常或是长时间出现3位数据以上的这类提示.就很有可能是服务器受到了垃圾数据类的带宽攻击了。UDP:badchecksum.From221.200.X.X:50279to218.62.X.X:1155ulen24UDP:shortpacket:218.2.X.X:30723640/217to222.168.X.X:57596218.26.131.XsentaninvalidICMPtype

8、3,code13errortoabroadcast:0.1.0.4oneth0服务器收到了一个错误的数据包.分别为UDP校验和错误;过短的UDP数据包;一个错误的ICMP类型数据.这类信息一般情况下也是非法产生的。但一般