作者文章归档：覃廷良
近期接手一个怪异的数据恢复案例，基本环境是：HP-UX小型机连接HP EVA存储，从EVA上划分1TB的逻辑卷（LUN）给HP-UX小型机使用，LVM逻辑结构是一个VG中只包含1TB的物理硬盘（PV），在这个VG中划分出13个LV。
故障现象：这个小机是生产环境下使用的，某天下午3点多钟发现客户端访问不了，检查服务器，发现oracle数据库所在的文件系统全部mount不上，oracle数据库因此全部停止。由于数据库备份是半个月之前的，丢掉的十几天的数据，如果不能及时找回来，接下来的补救工作将是十分繁重的，因为这涉及到整个工厂的生产业务。
客户首先请到HP原厂资深工程师从美国进行远程分...
在数据恢复行业里，我算是较早的一批从事数据恢复技术服务的工程师之一，我的技术方向重点都放在软件逻辑故障数据恢复领域里，对于硬件级别修复提不起太多的兴趣。在软件逻辑故障数据恢复方向中，我的技术重点又放在了各类文件系统研究及数据库故障恢复技术。本文向大家分享我的IBM AIX JFS/JFS2文件系统及存储故障数据恢复经历，回顾近十年来我的技术成长历程。
初出茅庐篇：2004年9月份，接到宁夏某国税局一个7133阵列故障：由于突然掉电， 7133 阵列从 IBM M80 中消失，通过后台管理察看，两组阵列中每组阵列各自有两块盘被踢出阵列，强行 ONLINE 也加不回到阵列中，在 A...
苹果主流文件系统是HFS/HFS+/HFSX，广泛应用于苹果硬件产品，其中包括MAC机器、IPHONE、IPAD、IPOD系列。在数据恢复业务 中，经常会碰到苹果设备的数据恢复案例，例如MAC机器误删除了数据，MAC机器分区损坏误格式化等，IPHONE、IPAD同步以后照片等资料丢 失，IPHONE、IPAD误删除文件等等，都属于苹果HFS/HFS+/HFSX文件系统级别的数据丢失，数据恢复也要从文件系统的结构特点去分析挖掘 才能得出正确的恢复方法。
HFS/HFS+/HFSX文件系统采用B+ Tree的文件目录存储结构。当创建一个文件时，操作系统就会往B+ Tr...
前几天接了一个IBM小型机P690的坏硬盘，客户说小型机能识别到硬盘，但是VG信息读不了，文件系统没办法mount。客户在当地检测过，说硬盘物理损伤.
恢复步骤：
1、硬盘检测：拿到硬盘，我们检测结果是硬盘固件及电路系统都有问题；
2、硬盘镜像：最后经过几番努力，把硬盘修复成可识别了，镜像出来。
3、硬盘数据恢复：因为硬盘文件系统是JFS/JFS2的，还有数据库，有些数据库放在裸设备上，我们把镜像出来的硬盘，挂接到小型机上，importvg，一切顺利，文件系统良好，裸设备信息良好，最后成功恢复出所有数据。
4、详细信息：
# lspv
hdi...
HP VA7400存储故障诊断，数据恢复有可能
环境:VA7400
两个盘笼,每个盘笼分别14块硬盘 总共28块硬盘,分别做了两个RAID GROUP 每个RAIDGOURP是AUTORAID(RAID 0+1)
其中无法读取数据的VG(一读到这个VG里LV里的某些固定的文件的时候,主机HUANG住,存储不停的在扫描硬盘,硬件已经判定有不止一块有坏道的盘),该VG总共有两个LUN组成 分别在存储两个RAIDGROUP上,我们做过DD测试,当在其中一个RAIDGRUOP中用DD LUN的时候 正常, 但在另外个RAIDGROUP中DD LUN的时候 发生主机HUANG住 存储不...
从事数据恢复工作至今，遇到很多介质出现提示“磁盘未被格式化,是否格式化”的情况，相信也有很多人遇到过这种情况，这里总结一下产生的各种原因及恢复方法，希望对读者们略有用途，让我们自己成为数据杀手的终结者。
我们先来看一下在什么情况下会出现这种现象：
1.突然间断电，移动硬盘或优盘等，未正常卸载情况下直接拔下，再次接入电脑后双击盘符提示“磁盘未格式化，是否格式化”
2.数码相机SD卡、CF卡、手机MMC卡等非常规死机或非常规操作(如不兼容的读卡设备)，导致数码卡接入电脑提示“磁盘未被格式化，是否格式化”；
3.重...
最近接到一个华为3COM NAS存储故障咨询电话，以下是达思数据恢复工程师提供的数据恢复方案。
故障描述及检测结果：
NAS文件目录出现异常,有些目录下大部分文件丢失,还有少量文件能访问，有些目录下会创建一些新的以cifs开头的文件。
初步判断，文件系统没有损坏，有可能是服务器漏洞导致，这个漏洞包括Linux系统漏洞和Web站点漏洞，有些Web站点有网页文件管理器，可以直接对磁盘文件进行删除等操作。真正的原因要等到数据恢复进行后才能确认。
一般情况下，XFS文件系统删除文件以后是可以恢复的，数据能恢复的前提是删除文件以后，没有新的数据写入，本案例中...
VMware ESX Server 3.5是VMware 公司发布的服务器版本虚拟机系统平台，它是以Linux内核为基础进行二次开发出的一个虚拟机系统，它可以安装在一台主机上，在这台主机上可以安装多个独立的操作系统。在一次数据恢复案例中，我们碰到了这样一个案例：
软硬件环境：
VMware ESX Server 3.5安装在一台Dell服务器上，服务器上是由4块盘组成的Raid5，在Raid5上划分出一个大分区，分区文件系统类型是Vmware自己的VMFS文件系统，在这个环境下安装运行5个虚拟机，三个Windows操作系统，两个Linux操作系统。其中一个Linux操作系统下运...