当前位置:文档之家› x3850 服务器RAID5数据恢复过程

x3850 服务器RAID5数据恢复过程

x3850 服务器RAID5数据恢复过程
x3850 服务器RAID5数据恢复过程

x3850服务器RAID5数据恢复过程(raid5两块硬盘离线)

这次做数据恢复的故障发生在一台X3850服务器上,一共涉及了5块硬盘,这5块硬盘中有4块组成一个raid5,另外一块是热备盘。这组raid中的3号硬盘最早离线,但是硬盘离线后却没有自动激活rebuild,随后2号盘也发生故障离线导致raid崩溃。

由于用户使用的Linux Redhat5.3操作系统,应用系统是一个OA系统,架构于oracle。所以用户的需求是不仅要进行raid数据恢复同时还要求尽可能的还原操作系统。幸运的是客户的硬盘并没有明显的物理故障,也没有明显的同步表现,数据恢复的可能性还是很大的。

客户在我们的协助下首先关闭了服务器并且确保在恢复raid数据的过程中不再开启服务器,然后把故障盘按照排列顺序取出槽位并且挂在到一个只读环境上开始对所有的故障盘进行完全镜像备份,两个小时后备份完成交回原盘,后期的数据恢复操作将不再涉及原盘。

备份完成后我们在2号硬盘发现了10到20个的坏扇区,其他硬盘都没有坏道。接着继续分析硬盘结构发现最佳结构为0,1,2,3盘序,其中3号盘缺盘,块大小512扇区,backward parity(Adaptec),结构如下图:

图一:

尝试着组了一下进行数据验证发现最新压缩包解压没有报错的数据量在200M以上,说明结构是正确的。按照这个思路和结构在一块单盘上生成虚拟raid并尝试打开,没有明显报错。

我们向客户汇报了这一进展,客户随即要求我们队原盘重建raid(当然损坏2号盘已经被一块新的硬盘替换掉了)。重建raid的过程就比较简单了,先把我们恢复好的这一块单盘用USB接入到原来的故障服务,再用linux SystemRescueCd启动,最后通过dd命令进行全盘回写,启动操作系统。但是在启动操作系统时候出现了报错/etc/rc.d/rc.sysinit:Line 1:/sbin/pidof:Permission denied,我们认为原因在于这个文件权限出了问题。于是SystemRescueCd进行重启之后检查发现果然如此,文件的权限、大小、时间都有非常明显的错误,节点损坏。

分析出了问题的所在之后对重组数据中的根分区进行重新分析定位出了出错的/sbin/pidof,发现根本原因还在于2号硬盘的坏道。我们只好使用0号盘、1号盘、3号盘这三块硬盘针对损坏了的2号盘区域进行xor补齐,可是补齐之后校验文件系统依然报错。再一次检查iNode表发现2号盘损坏区域有部分节点表现为下图中的555555部分

图二:

看了图片中的情况一切都明了了,节点中描述的uid虽然看起来是正常的存在,但是大小及属性、最初的分配块都是错误的。我们分析了所有一切的可能性都没有办法把这个损坏的节点找回来,只能尝试修复或者以相同文件代替,通过日志把一切可能有错的文件原节点块的节点信息确定出来然后再进行修正。修正之后重新dd了根分区,执行fsck-fn/dev/sda5居然还有报错,这个时候真心崩溃啊!整个人都不好了。

图三:

数据恢复工作还要继续,客户还在催进度。只好根据报错提示重新查找,发现系统中有多个节点共用同样的数据块,原来是3号盘掉线最早所以出现了节点信息新旧交集的情况。问题似乎清晰了许多,我们把错误节点进行了清除之后再次执行fsck-fn/dev/sda5依然报错(此时语言已经无法形容我的心情了)。不过我们发现这些节点大多是在doc目录下,是不影响系统启动的,于是直接强行修复重启系统,进入桌面启动数据库和应用软件,没有报错,一切正常。至此,这个一波多折的raid5数据恢复项目圆满结束。

数据恢复的常用方法

数据恢复的常用方法 硬盘作为计算机中存储数据的载体,往往会因为硬件、软件,恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象,特别是在这个随时可能遭受攻击的网络时代,硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失,损失势必难以估量…… 面对这些潜在的危险,再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此,如何在硬盘数据被破坏后进行妥善而有效的数据拯救,就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。 一、数据丢失的原因及产生现象 造成数据丢失的原因大致可以分为三大类:软件、硬件和网络。 1.软件方面的起因比较复杂,通常有病毒感染、误格式化、误分区、误克隆、误作等几种,具体表现为无作系统,读盘错误,文件找不到、打不开、乱码,报告无分区等。 2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认,盘体有异常响声或电机不转、通电后无任何声音等现象。 3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 上述三种数据的丢失往往都是瞬间发生的事情,能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。 二、硬盘数据恢复的可能性与成功率 什么是数据修复呢,数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统(DOS、Windows9X/NT/2000、UNIX、NOVELL 等)的数据进行恢复,对于一些比较特殊的数据丢失原因,数据恢复可能会出现完全不能恢复或只能恢复部分数据,如:数据被覆盖(OVERWRITE)、低级格式化(LOWLEVELFORMAT)、磁盘盘片严重损伤等。 1.恢复数据的几项原则 如果希望在数据恢复时保持最大程度的恢复率,应遵循以下几项原则: 发现问题时:如果可能,应立即停止所有的写作,并进行必要的数据备份,出现明显的硬件故障时,不要尝试修复,应送往专业的数据恢复公司。 恢复数据时:如果可能,则应立即进行必要的数据备份,并优先抢救最关键的数据,在恢复分区时则应优先修复扩展分区,再修复C。 2.数据恢复可能性分析 硬盘数据丢失后,数据还能恢复吗?这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明:大多数情况下,用户找不到的数据往往并没有真正的丢失和被破坏,80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析: ·病毒破坏 破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据,导致文件无法打开,或文件丢失;有些更具破坏力的病毒则修改系统数据,导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失,国内各大杀毒软件厂商都掌握了相当成熟的恢复经验,例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块,即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 ·软件破坏 软件破坏通常包括:误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90%以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式,DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux 等作系统完全兼容。 ·硬件破坏 硬件原因导致数据丢失,如果是介质设备硬件损坏,电路板有明显的烧毁痕迹或设备(如硬盘)有异响或BIOS不认硬盘参数,这种情况下的数据恢复对于个人用户显得非常困难,所以遇到这种情况,

RAID10的恢复方案

RAID 0+1(RAID 10)数据恢复方案简介 RAID 0和RAID 1的组合称为RAID 0+1,或称为RAID 10。如下所述,它具有一些有趣的优越性。通过将RAID 0分块的速度和RAID 1镜像的冗余进行组合,结果产生了一个快速、没有写开销、具有极好冗余性质的子系统。图6 - 3 5给出了一种RAID 0+1/RAID 10的配置,此处,R A I D 0部分处于最高位置,而RAID 1阵列处于最低位置。 值得注意的是,只要磁盘不属于同样的低位置镜像对,它们就被阵列丢失。因为阵列可能因镜像磁盘对丢失而消除,所以,它不能像RAI D 6那样防止两个磁盘的失败。同时,由于该阵列的1 0 0 %磁盘冗余开销,它的价格也比校验R A I D阵列更昂贵。 无论如何,RAID 0+1/RAID 10正变得越来越流行,其背后的原因如下: ?操作量减少了,但性能并未减少。

?与校验R A I D相比较,它的写开销最小。 ?一个带有x个虚拟成员驱动器的阵列,在所有x个驱动器失败之前,它还能够继续工作。 ?阵列容量的扩展并不减少M T D L。 ? MTDL取决于单个的磁盘,而不是多个磁盘。 ?容易使用多个产品实现。 镜像的分条还是分块的镜像 对于RAID 0+1/RAID 10,有两种可能的配置,最高位置既可以是RA ID 0,也可以是R A I D 1,相应地,最低位置则是RAID 1或RAID 0。这是一个值得思考的、有趣的事情,但两者之间存在着重要的差别:当一个磁盘从RAID 0阵列中丢失,整个阵列就停止工作。事实上,单个磁盘的失败等价于多个磁盘的失败。 所以,假如RAID 0功能在最低位置实现,驱动器的失败将导致最高

R-Studio通用数据恢复方法

R-Studio万能通用数据恢复方法 网上流转的数据恢复方法有很多,今天小编给大家整理了一个图文教程,下面一起来学习下R-Studio万能通用数据恢复方法吧!学会了这个教程对于R-Studio怎么用也就自然学会啦! 我们将故障硬盘连接到电脑上,在我的电脑中可看到共4个分区,格式为FAT32。 在我的电脑上右键单击--管理--然后进入磁盘管理,可以更加直观的了解现在结构,对后面的数据恢复过程很有帮助。

我们首先要了解故障硬盘当前分区的数据量,即对以前数据的覆盖破坏量。在磁盘管理中,在每个盘符上--单击--右键--属性,这是客户硬盘当前第一个分区H盘的属性。剩余空间不多,但客户声明本区为操作系统分区,数据不在这里。因此我们大致了解一下即可。

客户硬盘第3、4个分区K盘和L盘已用空间都基本为空,这些位置的数据恢复效果将会很好。

后并安装运行。 客户需要的是重新分区格式化安装系统以前的数据,并且要求尽可能全部恢复,因为他不记得原来数据放在什么位置,因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区,点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、文件系统、开始位置、分区大小来正确确认。

点击开始扫描后,R-Studio弹出扫描设置窗口,一般采用默认选项即可,也可以去掉我们不需要的文件系统,可加快分析速度。我们要扫描的是整个硬盘,所以从0位置开始,长度149.1G 。 也可以精简R-Studio要分析的文件系统,Windows操作系统只可能是FAT和NTFS格式。

硬盘大约要1小时。 R-Studio扫描完成,OK。

数据恢复软件及案例分析

数据恢复软件及案例分析 七个经典案例,十种拯救方法,为你揭开专业数据恢复公司最常用的数据拯救大法,让你在危机时刻能轻而易举拯救价值上百万元的数据,从此让你身价倍增! 主引导区恢复一条命令就值400元 目前,正规数据恢复公司恢复数据的起价一般为300到400元,但一些简单的故障我们通过几分钟的学习完全就能自己解决,而不必送到专业的数据恢复公司恢复。 通常来说,一旦主引导记录和分区表被损坏,硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区,这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表,有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日,上海一家外贸公司老板的笔记本在开机启动过程中突然断电,当再次启动的时候,系统能够通过自检并检测到硬盘,但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统,而且对于数据恢复没有什么了解。在送到数据恢复公司时,工程师使用外置软盘启动并直接在DOS下查看C盘分区时,发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障,只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上,所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是,如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容,这也是属于主引导区故障。如果大家能够花点时间简单学习一下,完全可以自已解决。 对于这一类软件故障,大家可以用软盘启动系统。然后键入“C:”,看看能否读取C盘的内容。造成这一情况比较复杂,根据主引导区破坏程度的不同,C盘能否被读取也不能确定。如果C盘中的数据可以读出的话,那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功,而且可以保留原有的数据。值得注意的是,运行Fdisk/mbr命令时系统是没有任何反应的,但实际上它已经起了作用,因为硬盘分区表的数据量很小,写入时间几乎让人感觉不到(图1,使用Fdisk/mbr命令无条件重写分区)。 图1 当然,即便不能读取C盘,我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显,也能对付一些主引导区病毒,大家一定要好好利用,这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数,大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后,系统会自动检查分区表结构,经过用户确认之后,它就开始自动修复。与Fdisk/mbr命令相比,Fixmbr具有更好的效果,很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.doczj.com/doc/744330666.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大,因此其故障情况已经包含上述主引导区故障,此外还会体现在进入操作系统后发现部分分区丢失,或是磁盘管理器中显示错误的容量。与主引导区相比,分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管,在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误,慌忙之下重新启动计算机。当再次进入Windows98后,发现硬盘最后两个分区的容量都不对了,而且无法打开其中的文件。由于他保管的财务数据非常重要,因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理,花费了整整

移动硬盘数据恢复方法(入门教程)

移动硬盘数据恢复方法(入门教程) 一个完整硬盘的数据应该包括五部分:MBR,DBR,FAT,DIR区和DATA区。其中只有主引导扇区是唯一的,其它的随你的分区数的增加而增加。 1、主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区,包括硬盘主引导记录MBR(Main Boot Record)和分区表DPT(Disk Partition Table)。 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区,并在程序结束时把该分区的启动程序(也就是操作系统引导扇区)调入内存加以执行。 至于分区表,很多人都知道,以80H或00H为开始标志,以55AAH为结束标志,共64字节,位于本扇区的最末端。 值得一提的是,MBR是由分区程序(例如DOS 的Fdisk.exe)产生的,不同的操作系统可能这个扇区是不尽相同。 如果你有这个意向也可以自己去编写一个,只要它能完成前述的任务即可,这也是为什么能实现多系统启动的原因(说句题外话:正因为这个主引导记录容易编写,所以才出现了很多的引导区病毒)。 2、操作系统引导扇区 OBR(OS Boot Record)即操作系统引导扇区,通常位于硬盘的0磁道1柱面1扇区(这是对于DOS来说的,对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区),是操作系统可直接访问的第一个扇区,它也包括一个引导程序和一个被称为BPB(BIOS Parameter Block)的本分区参数记录表。 其实每个逻辑分区都有一个OBR,其参数视分区的大小、操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是,就把第一个文件读入内存,并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元(Allocation Unit,以前也称之为簇)的大小等重要参数。OBR由高级格式化程序产生(例如DOS 的https://www.doczj.com/doc/744330666.html,)。 3、文件分配表 FAT(File Allocation Table)即文件分配表,是系统的文件寻址系统,为了数据安全起见,FAT一般做两个,第二FAT为第一FAT的备份, FAT区紧接在OBR之后,其大小由本分区的大小及

数据恢复技术实训报告

班级:计机101 学号: 1013250130 姓名:林旭钿 指导老师:朱定善 _ 广东交通职业技术学院 交通信息学院

目录 引言 (3) 内容摘要 (3) 一、数据技术概述 (3) 1.传统机械硬盘数据恢复技术概论 (3) 2.固态硬盘的数据恢复技术概述 (4) 数据恢复原理一-分区表 (4) 数据恢复原理二-目录区与数据区 (4) 数据恢复原理三-引导扇区与分配表操作系统引导扇区(OBR) (4) 二、数据恢复的可能性 (5) 三、常用数据恢复软件简介 (5) ?Easyrecovery (5) ?Finaldata (5) ?R-Studio (6) ?Drive Rescue (6) ?Recover4all (6) ?File Scavenger (6) ?Getdataback (7) ?RecoverNT (7) ?Search and Recover (7) ?DataExplore(数据恢复大师) (7) ?Lost&Found (7) ?PCtools(DOS) (8) 四、数据恢复案例 (8) (一) 恢复重装XP后的Ubuntu引导分区 (8) (二) NTFS格式大硬盘数据恢复特殊案例 (9) 五、体会 (10) 参考文献 (10)

数据恢复技术 引言 当今的世界已经完全步入了信息时代,在我们每天的生活当中,越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密,我们在其失效时就会承担越大的风险。重要数据一旦破坏,我们讲承受巨大的损失,所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据,可以针对各种软硬件平台开展,从文件的误删除,存储设备受到严重破坏,专业的数据恢复工作都可能将数据恢复。在这篇文章里,我们会向大家介绍数据恢复的方方面面,并根据我们的经验给出一些建议,希望能够使大家更少受到数据损失的困扰。 内容摘要 有很多种原因可能造成数据问题。最常见的原因当数人为的误操作,比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重,高温、震动、电流波动、静电甚至灰尘,都是存储设备的潜在杀手。另外,很多应用程序特别是备份程序的异常中止,也可能造成数据损坏。在所有的原因当中,由于删除和格式化等原因造成的数据丢失是比较容易处理的,因为在这些情况下数据并没有从存储设备上真正擦除,利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏(例如硬盘盘片坏道、设备芯片烧毁等),会在很大程度上增加恢复工作的难度,并需要一些必备的硬件设施才能执行恢复,如果存储数据的介质本身(例如硬盘盘片、Flash Memeory)没有损坏的话,数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏,而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。 一、数据技术概述 1.传统机械硬盘数据恢复技术概论 数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理,即使资料被误删或者硬盘驱动器出现故障,只要在存储介质的存储区域没有严重受损的情况下,还是可以通过数据恢复技术将资料完好无损的恢复出来。 当存储介质(包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等)由于软件问题(如误删除、病毒、系统故障等)或硬件原因(如震荡、撞击、电路板或磁头损坏、机械故障等)导致数据丢失时,便可通过数据恢复技术把资料全部或者部分还原。因此,数据恢复技术分为:软件问题数据恢复技术和硬件问题数据恢复技术。

数据恢复的概念及注意事项以及恢复方法.

数据恢复的概念及注意事项以及恢复方法 数据恢复:单纯从字面上的解释也就是恢复数据。 一、什么是数据? 名词解释:进行各种统计、计算、科学研究或技术设计等所依据的数值。 数据的应用领域非常广泛,但在这里我们仅针对计算机领域中部分应用来了解。在计算机科学中,数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称,是用于输入电子计算机进行处理,具有一定意义的数字、字母、符号和模拟量等的通称。 电子计算机加工处理的对象 早期的计算机主要用于科学计算,故加工的对象主要是表示数值的数字。现代计算机的应用越来越广,能加工处理的对象包括数字、文字、字母、符号、文件、图像等。 二、什么是数据恢复? 当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取在正常状态下不可见、不可读、无法读的数据。 数据恢复是指通过技术手段,将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。 三、从哪恢复? 数据记录设备:数据以某种格式记录在计算机内部或外部存储介质上。 存储介质是指存储数据的载体。比如软盘、光盘、DVD、硬盘、闪存、U盘、CF 卡、SD卡、MMC卡、SM卡、记忆棒(Memory Stick)、xD卡等。目前最流行的存储介质是基于闪存(Nand flash)的,比如U盘、CF卡、SD卡、SDHC卡、MMC 卡、SM卡、记忆棒、xD卡等。

四、如何恢复? 针对不同故障的不同问题具体分析、判断。 数据恢复的故障类型 大体上可分为硬故障和软故障两类。 硬故障是指存储介子的物理硬件发生故障、损坏。 如:硬盘物理故障(数据储存装置--主要是磁盘) 大量坏道(启动困难、经常死机、格式化失败、读写困难); 电路板故障:电路板损坏、芯片烧坏、断针断线。(通电后无任何声音、电路板有明显的烧痕等); 盘体故障:磁头损坏、磁头老化、磁头烧坏(常有一种“咔嚓咔嚓”的磁头撞击声);电机损坏(电机不转,通电后无任何声音); 固件信息丢失、固件损坏等。(CMOS不认盘、“磁盘管理”中无法找到该硬盘);盘片划伤。 软故障是相对于硬故障而言的,即存储介子物理硬件没有损坏,通过软件即可解决的故障。包括误删除、误格式化、误分区、误GHOST等。 删除 删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以,当我们删除文件又想找回他(数据恢复)时,只需用工具将删除标志去掉,数据被恢复回来了。当然,前提是没有新的文件写入,该文件所占用的空间没有被新内容覆盖。 格式化 格式化操作和删除相似,都只操作文件分配表,不过格式化是将所有文件都加上删除标志,或干脆将文件分配表清空,系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作,目录空了,内容还在,借助数据恢复知识和相应工具,数据仍然能够被恢复回来。 注意:格式化并不是100%能恢复,有的情况磁盘打不开,需要格式化才能打开。如果数据重要,千万别尝试格式化后再恢复,因为格式化本身就是对磁盘写入的过程,只会破坏残留的信息。 低级格式化 就是将空白的磁盘划分出柱面和磁道,再将磁道划分为若干个扇区,每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。可见,低级格式化是高级格式化之前的一件工作,它不仅能在DOS环境来完成,也能在xp甚至vista系统下完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时,已由硬盘生产商进行低级格式化,因此通常使用者无需再进行低级格式化操作。 分区 硬盘存放数据的基本单位为扇区,我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘,第一步便是为了方便管理--分区。无论用何种分区工具,都

数据恢复精华(图解)

winhex教程 winhex 数据恢复分类:硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。 这里呢,我们主要介绍软恢复,因为硬恢复还需要购买一些工具设备(比如 pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们这里所讲到的所有的知识,涉及面广,层次深,既有数据结构原理,为我们手工准确恢复数据提供依据,又有各种数据恢复软件的使用方法及技巧,为我们快速恢复数据提供便利,而且所有软件均为网上下载,不需要我们投资一分钱。 数据恢复的前提:数据不能被二次破坏、覆盖! 关于数码与码制: 关于二进制、十六进制、八进制它们之间的转换我不想多说,因为他对我们数据恢复来说帮助不大,而且很容易把我们绕晕。如果你感兴趣想多了解一些,可以到百度里面去搜一下,这方面资料已经很多了,就不需要我再多说了。 数据恢复我们主要用十六进制编辑器:Winhex (数据恢复首选软件) 我们先了解一下数据结构: 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR 又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的用winhex软件来恢复误分区,主要就是恢复第二部分:分区表。 引导代码的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用DOS下的命令:FDISK /MBR;这

数据恢复软件FinalData的详细使用方法

数据恢复软件FinalData的详细使用方法 首先我们打开FinalData的主程序可以见到一下窗口(图1)。程序的组成 非常简洁,由菜单栏、工具栏、目录示图和目录内容示图组成。一、打开丢失数据的盘符选择界面左上角的“文件”、“打开”,从“选择驱动器对话框”(图2)中选择想要恢复的文件所在的驱动器。这里我们选择“驱动器G”然后单击“确定”。 二、扫描驱动器在选择好驱动器以后FinalData会马上开始扫描驱动器上已经存在的文件与目录(图3)。扫描完毕以后出现一个“选择查找的扇区范围”对话框,由于我们并不知道被删除的文件所在的扇区具体位置所以我们不做修改。这里有“完整扫描”与“快速扫描”两种方式让我们选择,这里我们选择“快速扫描”(图4)。如果选择“完整扫描”FinalData将会扫描硬盘分区的每一个簇,所以速度也会慢很多(图5)。两者产生效果的具体区别本文后面会指出。 图4 其实当文件被删除时,实际上只有文件或者目录名称的第一个字符会被删掉。FinalData通过扫描子目录入口或者数据区来查找被删除的文件。扫描完成后将生成删除的文件和目录的列表在目录示图和目录内容示图。图5 当目录扫描完成后,在窗口的左边区域将会出现七个项目,而目录和文件信息将会显示在右边窗口(图6)。这七个项目的含义如下:1、“根目录”:正常根目录2、“删除的目录”:从根目录删除的目录集合(只在“快速扫描”后可用)3、“删除的文件”:从根目录删除的文件集合(只在“快速扫描”后可用)4、“丢失的目录”:只有在“完整扫描”后找到的目录将会被显示在这里。由于已经被部分覆盖或者破坏,所以“快速扫描”不能发现这些目录。如果根目录由于格式化或者病毒等引起破坏,FinalData 就会把发现和恢复的信息放到“丢失的目录”中。(只在“完整扫描”后可用)5、“丢失的文件”:被严重破坏的文件,如果数据部分依然完好,可以从“丢失的文件”中恢复。在“快速扫描”过后,FinalData将执行“完整扫描”以查找被破坏的文件并将列表显示在“丢失的文件”中。(只在“完整扫描”后可用)6、“最近删除的文件”:当FinalData安装后,“文件删除管理器”功能自动将被删除文件的信息加入到“最近删除的文件”中。因为FinalData将这些文件信息保存在一个特殊的硬盘位置,大多数情况下可以完整地恢复出现(安装程序时会指定一定的硬盘空间用来存放这些信息)。7、“找到的文件”:这些就是所有硬盘上面被删除的文件,以后可以按照文件名、簇号和日期对扫描到的文件进行查找。

RAID5扩容与数据还原

RAID5扩容与数据还原 RAID 5使用至少三块硬盘来实现阵列,它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能,在阵列当中有三块硬盘的时候,它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中,此时,阵列当中的第三块硬盘不接收文件碎片。 RAID 5也被叫做带分布式奇偶位的条带。每个条带上都有相当于一个“块”那么大的地方被用来存放奇偶位。与RAID 3不同的是,RAID 5把奇偶位信息也分布在所有的磁盘上,而并非一个磁盘上,大大减轻了奇偶校验盘的负担。尽管有一些容量上的损失,RAID 5却能提供较为完美的整体性能,因而也是被广泛应用的一种磁盘阵列方案。它适合于输入/输出密集、高读/写比率的应用程序,如事务处理等。 RAID 5使用至少三块硬盘来实现阵列,它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能,在阵列当中有三块硬盘的时候,它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中,此时,阵列当中的第三块硬盘不接收文件碎片,它接收到的是用来校验存储在另外两块硬盘当中数据的一部分数据,这部分校验数据是通过一定的算法产生的,可以通过这部分数据来恢复存储在另外两个硬盘上的数据。另外,这三块硬盘的任务并不是一成不变的,也就是说在这次存储当中可能是1号硬盘和2好硬盘用来存储分割后的文件碎片,那么在下次存储的时候可能就是2号硬盘和3号硬盘来完成这个任务了。可以说,在每次存储操作当中,每块硬盘的任务是随机分配的,不过,肯定是两块硬盘用来存储分割后的文件碎片另一块硬盘用来存储校验信息。 这个校验信息一般是通过RAID控制器运算得出的,通常这些信息是需要一个RAID控制器上有一个单独的芯片来运算并决定将此信息发送到哪块硬盘存储。 RAID 5同时会实现RAID 0的高速存储读取并且也会实现RAID 1的数据恢复功能,也就是说在上面所说的情况下,RAID 5能够利用三块硬盘同时实现RAID 0的速度加倍功能也会实现RAID 1的数据备份功能,并且当RAID 5当中的一块硬盘损坏之后,加入一块新的硬盘同样可以实现数据的还原。 RAID5读写过程 用简单的语言来表示,至少使用3块硬盘(也可以更多)组建RAID5磁盘阵列,当有数据写入硬盘的时候,按照1块硬盘的方式就是直接写入这块硬盘的磁道,如果是RAID5的话这次数据写入会分根据算法分成3部分,然后写入这3块硬盘,写入的同时还会在这3块硬盘上写入校验信息,当读取写入的数据的时候会分别从3块硬盘

用友软件中常用数据恢复方法(

首先,在数据库用企业管理器或脚本还原该数据库,还原到最后还是一样会报该错误,但这时数据库的物理文件已经被提取出来,形成:ufdata.mdf,ufdata.ldf。但数据库是一种正在还原的状态。停止SQL,把ufdata.mdf拷贝出来,手动新建一个数据库,把该ufdata.mdf替换新建数据库的mdf文件。形成数据库置疑,再恢复数据库置疑,这时该数据库已处于正常状态,再用dbcc checkdb修复该数据库,直到没有再报错。问题解决! A.我们使用默认方式建立一个供恢复使用的数据库(如test)。可以在 SQL Server EntERPrise Manager里面建立。 B.停掉数据库服务器。 C.将刚才生成的数据库的日志文件test_log.ldf删除,用要恢复的数据库mdf文件覆盖刚才生成的数据库数据文件test_data.mdf。 D.启动数据库服务器。此时会看到数据库test的状态为“置疑”。这时候不能对此数据库进行任何操作。 E.设置数据库允许直接操作系统表。此操作可以在SQL Server Enterprise Manager里面选择数据库服务器,按右键,选择“属性”,在“服务器设置”页面中将“允许对系统目录直接修改”一项选中。也可以使用如下语句来实现。 use master go sp_configure 'allow updates',1 go reconfigure with override go F.设置test为紧急修复模式 update sysdatabases set status=-32768 where dbid=DB_ID('test') 此时可以在SQL Server Enterprise Manager里面看到该数据库处于“只读\置疑\脱机\紧急模式”可以看到数据库里面的表,但是仅仅有系统表 G.下面执行真正的恢复操作,重建数据库日志文件 dbcc rebuild_log('test','C:\Program Files\Microsoft SQL Server\MSSQL\Data\test_log.ldf')

数据恢复大师恢复数据操作教程

数据恢复大师恢复数据操作教程 导读:我根据大家的需要整理了一份关于《数据恢复大师恢复数据操作教程》的内容,具体内容:有时我们由于电脑中毒或者自己不当操作导致数据丢失,我们可以借助一些软件进行恢复,有些用户比较喜欢数据恢复大师,具体怎么使用呢?我们就以此为题,讲解电脑硬盘数据恢复方法。电脑硬... 有时我们由于电脑中毒或者自己不当操作导致数据丢失,我们可以借助一些软件进行恢复,有些用户比较喜欢数据恢复大师,具体怎么使用呢?我们就以此为题,讲解电脑硬盘数据恢复方法。 电脑硬盘数据恢复方法: 注意,请不要将软件安装到要恢复的硬盘分区上。比如,需要恢复C盘里的文件,则软件必须安装在D/E/F或外部硬盘上。 1、运行数据恢复大师软件,选择"误删除文件"。 2、选择需要恢复的硬盘分区,(如果外接设备,请在运行软件前连接好),点击"下一步"开始扫描。 3、从扫描结果里搜索要恢复的文件,选择要恢复的文件,点击"恢复"按钮。 4、文件预览。 补充:硬盘常见故障: 一、系统不认硬盘 二、硬盘无法读写或不能辨认

三、系统无法启动。 系统无法启动基于以下四种原因: 1. 主引导程序损坏 2. 分区表损坏 3. 分区有效位错误 4. DOS引导文件损坏 正确使用方法: 一、保持电脑工作环境清洁 二、养成正确关机的习惯 三、正确移动硬盘,注意防震 开机时硬盘无法自举,系统不认硬盘 相关阅读:固态硬盘保养技巧 一、不要使用碎片整理 碎片整理是对付机械硬盘变慢的一个好方法,但对于固态硬盘来说这完全就是一种"折磨"。 消费级固态硬盘的擦写次数是有限制,碎片整理会大大减少固态硬盘的使用寿命。其实,固态硬盘的垃圾回收机制就已经是一种很好的"磁盘整理",再多的整理完全没必要。Windows的"磁盘整理"功能是机械硬盘时代的产物,并不适用于SSD。 除此之外,使用固态硬盘最好禁用win7的预读(Superfetch)和快速搜索(Windows Search)功能。这两个功能的实用意义不大,而禁用可以降低硬盘读写频率。

数据常见丢失原因和恢复

数据常见丢失原因和恢复 硬盘有价而数据无价,现在越来越多的用户有这样的概念,但是只有在真正遇到数据危机时才会有切身的感受,尽管存储在各种磁盘中的计算机数据如此重要,但由于技术和工艺的原因,任何存储设备都存在毁损的风险。运行环境的改变和恶化,违规操作或折磨式操作,病毒的破坏和黑客的入侵,以及难以避免的各种异常情况,都可能导致存储设备报废和软件系统崩溃。 不少朋友都认为,数据恢复是一项专业性很强的工作,需要对磁盘结构和文件系统有透彻的了解,真的有那么神秘么?其实针对一些简单的软件类数据丢失,我们自己动手就能解决问题,不仅可以省下一大笔费用,而且对自己的电脑水平的提高也是一个难得的机会。今天小编就和大家聊一下关于一些数据回复的解决办法。 一旦遭遇数据危机,保持一份从容不迫的心态非常重要,出现手忙脚乱的情况则很可能造成更大的破坏,让本来可以恢复的数据变得无法挽救。事实上,自己独立挽救万元价值的数据并非是天方谭谈,只要掌握一些操作技巧并方法得当,大家完全可能会扮演拯救数据危机的英雄角色。 对症下药,哪些数据可以挽救?数据出现问题主要包括两大类:逻辑问题和硬件问题,相对应的恢复也分别称为软件恢复和硬件恢复。软件恢复是指通过软件的方式进行数据修复,整个过程并不涉及硬件维修。而导致数据丢失的原因往往是病毒感染、误格式化、误分区、误克隆、误删除、操作断电等。 软件类故障的特点为:无法进入操作系统、文件无法读取、文件无法被关联的应用程序打开、文件丢失、分区丢失、乱码显示等。事实上,造成软件类数据丢失的原因十分复杂,每种情况都有特定的症状出现,或者多种症状同时出现。一般情况下,只要数据区没有被彻底覆盖,个人用户通过一些特定的软件,基本上都可以顺利恢复。 以最普通的删除操作为例,实际上此时保存在硬盘中的文件并没有被完全覆盖掉,通过一些特定的软件方法,能够按照主引导区、分区、DBR、FAT,最后文件实体恢复的顺序来解决;当然也应客观承认的是,尽管软件类数据恢复有很多细节性的技巧与难以简单表达的经验,但是也的确存在现有软件恢复技术无能为力的情况。如果硬盘中的数据被完全覆盖或者多次被部分覆盖,很可能使用任何软件也无法修复。 开机时突然断电,重启后找不到系统 相信不少朋友都遇到过这种情况,在我们使用电脑是突然断电,重新开机时能够检测到硬盘,但是不能进入到系统,或者提示“DISK BOOT FAILURE,INSERT SYSTEN DISK A ND PRESS ENTER”。 像这种情况一般都是硬盘主引导区故障,其实只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上,所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是,如果开机自检后提示“Miss operation system”而且DOS下可以看到C盘完整内容,这也是属于主引导区故障。

RAID5数据恢复

RAID5数据恢复 step by step 一、准备知识 RAID-5是数据和奇偶校验间断分布在三个或更多物理磁盘上的、具有容错功能的阵列方式。如果物理磁盘的某一部分失败,您可以用余下的数据和奇偶校验重新创建磁盘上失败的那一部分上的数据。对于多数活动由读取数据构成的计算机环境中的数据冗余来说,RAID-5是一种很好的解决方案。 有一些服务器或者磁盘阵列柜会将RAID信息存储在磁盘的某些地方,一般是阵列内每块磁盘的最前面的一些扇区或者位于磁盘最后的一些扇区内。当RAID信息存储在每块磁盘的前面的扇区时,在分析与重组RAID的时候就需要人为的去掉这些信息,否则就会得到错误的结果。 在做RAID5的数据恢复的时候,除了需要知道RAID内数据的起始扇区,还需要了解(数据)块大小(也称深度,depth)、数据与校验的方式等。 在实际应用中,阵列控制器一般要先把磁盘分成很多条带(Stripe,如图1上绿色线框起来的部分就是一个条带),然后再对每组条带做校验。每个条带上有且仅有一个磁盘上存放校验信息,其他的磁盘上均存放数据。数据被控制器划分为相等的大小,分别写在每一块硬盘上面。每一个数据块的长度或者说数据块的容量就被称为块大小或者叫(条带)深度。在阵列内,条带大小一般是相同的,即在每个磁盘内的数据块的大小和校验块的大小是一致的。 图1 每一个条带内的校验盘上的内容是通过这个条带上其他磁盘上的数据做异或而来,如P1=D1 XOR D2 XOR D3(见图2)。一般来说,在盘序是正确的情况下,校验块在RAID5内每块磁盘的写入顺序都是从第一块盘到最后一块盘或者从最后一块盘到第一块盘(如图2)。从图上看,校验的排列总是从图的左上角到右下角,或者从图的有上

备份恢复实例

select instance_name,status from v$instance; 冷备份恢复 对数据库进行物理备份(冷备份),并恢复被用户误删除的数据。(1)以管理员身份登录 connect / as sysdba; (2)确定数据库各种物理文件 select name from v$controlfile union all select member from v$logfile union all select name from v$datafile union all select name from v$tempfile (3)关闭数据库 shutdown immediate;

(4)将数据库中所有文件拷贝到d:\backup 复制所有文件进行保存 注意两个控制文件互为镜像文件都需要进行备份否则恢复时出现不一致的情况(上课恢复出现问题的主要原因就是仅恢复一个控制文件出现不一致情况) (5)模拟误删除 操作系统下将数据库中users01.dbf删除 (6)以管理员身份登录,并启动数据库 Startup (7)关闭数据库

(8)将d:\backup目录中的所有文件拷回数据库目录 (9)以管理员身份登录,并启动数据库

归档模式下数据库的完全恢复 数据库进行物理备份(热备份),并恢复被用户误删除的数据。 (1)以管理员身份登录数据库,并查看当前归档模式 conn / as sysdba; archive log list; (2)如果当前数据库运行在非归档模式下,首先关闭数据库,把数据库启动到mount状态,然后将数据库修改为归档模式,并打开数据库 shutdown immediate; startup mount; alter database archivelog; alter database open; 3)备份users表空间 alter tablespace users begin backup;

RAID5数据恢复的两种办法

RAID5数据恢复的两种办法 RAID5发生故障的原因可能有很多种,或者是RAID控制器故障,或者是突然断电导致的RAID信息出错,也有可能RAID5的一块硬盘出错,没及时更换,等到第二块硬盘出错时,造成RAID5失效。第一种情况,RAID5发生硬件故障,那么本文也无能为力,但是后两种情况,只要掌握了方法,操作得当,数据还是能被找回来的。 无敌数据恢复 本文案例中的RAID5是由RAID卡/芯片生成的(硬RAID5)并且文件系统是NTFS。在讲述具体案例前,我们先介绍一下RAID5有五个关键参数:阵列起始扇区、每块扇区数、盘序、校验(用P代表)块走向、数据块走向!如果这五个参数计算正确,就可成功raid5恢复数据。 扇区编号一律从“0”开始。 空扇区:512个字节全是00的扇区! 平行扇区:一个RAID5由若干块硬盘组成,不同硬盘上的同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号相同,只是在不同的硬盘上!在一组平行扇区中,总有一个也只有一个扇区是P扇区! 好了,了解以上的背景知识后,我们就可以来看看恢复数据的具体操作了。

方法1:确定所有磁盘的首个校验块 dsk的3145857号扇区是P扇区。3145793MOD96=65,65号扇区隶属于2.img上的首个P块,所以2.img上的首个P块是第三个块; 3145825MOD96=1,1号扇区隶属于3.img上的首个P块,3.img的首个P块是第一个块; 3145857MOD96=33,33号扇区隶属于1.dsk上的首个P 块,所以1.img上的首个P块第二个块。 方法2:判断P块走向 如果阵列上存有数据,假设D1是首个数据块,那么它的首个扇区就应该是阵列的起始扇区,也是所在硬盘的0号扇区。内容是MBR、EBR、DBR三者中的一种。 下面我们需要先假设一种“P块走向”,先假定“P块走向”是1、2、3,因为1.dsk的首个P块第二个块,所以1.dsk就是第二块盘,根据P块走向图,1.dsk的0扇区应该是阵列的起始扇区,内容应该是EBR,但实际上却是空扇区。所以我们可以否定1,2,3的P块顺序了。 确定P块走向为3,2,1,再结合已知的“各个硬盘上首个P 块的位置”得出正确的盘序:第一块是2.img,第二块是1.img,第三块是3.img。 带颜色的是校验块。因为每块扇区数是32(编号0~31)。2号块总是第二块盘(1.img)的首个块。3号块不论在哪个硬

完整的硬盘数据恢复方法

完整的硬盘数据恢复方法 不小心将自己电脑硬盘之内的重要文件和数据,以及重要的工作资料等删除,你会怎么办?根据最新的统计数据显示,超过六成以上的电脑玩家会选择放弃这批数据,不管这些数据的重要性和价值有多高。其中,绝大多数用户都并不了解其实硬盘数据丢失之后,选择网络上一些数据恢复软件,就可以帮助他们快速地找回这些文件。 选择哪款数据恢复软件比较好也是目前不少电脑用户普遍关心的问题之一。有的数据恢复软件恢复功能薄弱,有的数据恢复软件恢复出来的文件无法打开,甚至还有部分数据恢复软件其本身扫描出来的数据和文件都不齐全,结果就是用户以为该恢复软件已经找到了所有删除的文件,但是最终发现其实只是恢复出来30%~45%左右的数据和资料。实际上,根据行业之内的恢复技术专家介绍,恢复软件恢复出来的数据完整程度和质量,主要还是依靠软件本身的技术核心决定,如果该软件本身的技术核心体系不足,那么就很有可能造成上述情况。

可以肯定的是,这些已经遭遇数据资料丢失的用户一定更愿意选择一款能够实现百分之百数据恢复的软件。从目前来说,专门针对存储设备数据扫描和恢复技术较为先进的领域之内,顶尖数据恢复软件作为国内首款率先实现百分之百数据恢复能力的恢复工具,自从发布之日起就一直受到不少用户的肯定与支持。截至9月份,顶尖数据恢复软件总体下载量和使用数量已经成为目前数据恢复行业之内的领先恢复工具。 顶尖数据恢复软件全面支持FAT16/32和NTFS,恢复完全删除的数据和目录,恢复主引导扇区和FAT表损坏丢失的数据,恢复快速格式化的硬盘和软盘中的数据,恢复CIH破坏的数据,恢复硬盘损坏丢失的数据,通过超线程技术数据恢复等等。利用这种原理可在回收站被清空之后进行数据恢复。可以恢复被删除的文件,也可以恢复病毒或者硬盘格式化所破坏的硬盘信息。即使目录结构已经部分破坏,只要实际数据仍保留在硬盘上该数据恢复软件都可以将它们恢复出来。

相关主题
相关文档 最新文档