KVM虚拟机技术简介：KVM全称为Kernel-based Virtual Machine，是一款开源内核级虚拟化模块，自Linux 2.6.20版本起正式整合进各大主流Linux发行版，依托Linux原生调度器完成虚拟机资源调度与管理。KVM虚拟机故障：故障物理主机搭载Linux操作系统，存储分区采用EXT4文件系统。主机内部多台KVM虚拟机被误删除，每台虚拟机配套两类虚拟磁盘：qcow2格式系

本次故障设备为网站服务器，整机搭载6块硬盘，设备运行Linux系统，分区采用EXT3文件系统。服务器正常运行期间，单块硬盘突发异常离线。因设备组建为RAID5磁盘阵列架构，单盘掉线不会直接中断业务，服务器仍可维持正常运转。后续阵列内第二块硬盘相继离线，阵列容错机制失效，服务器直接宕机崩溃，业务全面中断。

磁盘阵列（Redundant Arrays of Independent Disks，RAID），有“独立磁盘构成的具有冗余能力的阵列”之意。服务器磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。利用这项技术，将数据切割成许多区段，分别存放在各个硬盘上。磁盘阵列还能利用同位检查（Parity Check）的观念，在数组中任意一个

数据库数据恢复环境：某品牌r520服务器，服务器中有7块SAS硬盘，这7块硬盘组建了一组2盘raid1阵列和一组5盘raid5阵列，raid1阵列存储空间安装操作系统，raid5阵列存储空间存放数据。服务器上部署sql server数据库，数据库存放在C盘。数据库故障：工作人员发现服务器的C盘容量即将耗尽，于是将sql server数据库路径指向D盘，在D盘生成了一个.ndf文件。一个多星期后，s

一台某品牌EVA存储异常断电，存储上的一台ESXI虚拟机无法启动，该虚拟机里存放的是mysql数据库。发现虚拟机无法启动后，管理员重启存储和服务器，重启设备后虚拟机仍然无法启动。由于数据涉密，管理员联系我们数据恢复中心要求数据恢复工程师到现场恢复数据。

环境：Windows Server 2012的虚拟机；MongoDB数据库。故障：未关闭MongoDB服务的情况下，将数据库文件拷贝到其他分区后，对原数据库所在分区进行了格式化操作，然后将数据库文件拷回原分区，再重新启动MongoDB服务时发现无法启动

北亚数据恢复中心最近接到很多服务器数据恢复的案子，这些案子有：服务器断电数据丢失、意外断电导致服务器无法启动、服务器可以启动但是虚拟机丢失、服务器断电后多块硬盘出现故障离线.....。找到lvm信息就意味着数据还在，以lvm信息为基础分析查找虚拟磁盘的分区数据，但是发现虚拟磁盘被破坏，这是非常罕见的现象。Tips：正常情况下rar压缩包的第一个扇区记录的是文件名，可以根据文件名反向分析压缩包的数据

第一部分：数据恢复方案     某公司的一台服务器组了一个raid5磁盘阵列有两块磁盘先后掉线，服务器崩溃。故障服务器的操作系统为linux redhat 5.3,应用系统为构架于oracle的一个oa，数据重要，时间很急。因oracle已经不再对本oa系统提供后续支持，用户要求尽可能数据恢复+操作系统复原。【初检结论】    热备盘完全无启用，硬盘无明显物理故障，无明显同步表现。数据通...

【服务器数据恢复故障描述】客户公司有一台由2块硬盘组成的服务器，服务器采用raid0磁盘阵列的方式进行数据存储，由于其中一块硬盘出现故障导致服务器崩溃，急需进行服务器数据恢复。【服务器数据恢复分析】客户在服务器崩溃后通过电话联系到了数据恢复中心，并将服务器故障情况与数据恢复工程师进行了沟通。通过客户的简单介绍可以初步判断，该服务器内的额硬盘可能自身存在着物理缺陷，这就导致了这块硬盘出现了非正常老化

伴随服务器硬件技术持续迭代，不同机型遭遇RAID5阵列故障时，对应的排查、修复手段存在明显差异。当前承载大型业务系统的网络架构多采用C/S或B/S模式，核心机房需部署搭载大型数据库的中心服务器。为保障设备运行安全与数据存储可靠性，行业普遍通过RAID廉价磁盘冗余阵列实现磁盘数据备份。