案例名称:DELL T620 RAID5数据恢复成功案例
客户名称:湖北某铁路公司王先生
介质名称:戴尔Dell PowerEdge T620服务器,6块2TB硬盘RAID5硬盘型号:WD2000FYYZ
故障现象:Dell PowerEdge T620服务器因为机房突然断电,重启时发现不能正常启动,联系戴尔售后服务公司进行远程技术支持,远程工程师采取了RAID重建Rebuild的操作。
数据恢复及取证过程:
1、首先要排除硬盘的屋里故障,达思数据恢复公司工程师对每块服务器硬盘进行检测,6块硬盘均没有物理故障。
2、在只读模式下将6块磁盘接入达思数据恢复专用机阿波罗进行磁盘的底层分析,分析结果为标准的RAID5结构。在raid5的基础上划分了两个大LUN:第一个LUN为1024GB的单独分区,安装的操作系统;第二个LUN中划分了三个分区,用来存放数据文件。
3、使用达思智能RAID数据恢复软件d-recovery for RAID进行RAID数据虚拟组合,并用创建区域的功能将两个LUN划分出来,直接提取数据,如图二(因数据高度保密,这里仅展示功能截图)
4、经过24小时的努力,数据恢复成功,用户表示满意。
技术难点及对客户建议:
这个案例最大的问题是来自远程技术支持工程师,他们为客户做了rebuild操作,这个操作在某些程度可以修复服务器,但是这对数据来说伤害是巨大的,甚至可能把所有的数据清掉。因此,服务器,磁盘阵列RAID遇到问题后,如果非要做重建、强制上线、初始化等操作,那么做之前一定要对每块硬盘做完整镜像。
了解更多的数据恢复与取证信息,请关注微信公众号“dstchina2002”
更多数据恢复与取证技术、互联网请关注微信公众订阅号:woocs
微信号:woocs
长按识别二维码关注
专注数据恢复与取证技术、互联网
电话咨询:400-700-0017
投稿:woocs@qq.com
达思北京数据恢复中心(全国总部)
数据恢复服务咨询:400-700-0017
数据恢复培训咨询:010-62672127
达思数据恢复软件:010-62670586
达思软件技术支持:010-62670165
达思总部
数据恢复实验室: 010-62672127
数据恢复实训室: 010-62672381
电子取证实验室: 13522681842
软件销售QQ: 151208
远程协助QQ: 12869803
邮件联系:sos@dstchina.cn
邮件支持:support@dstchina.cn
24小时免费电话:400-700-0017
24小时监督电话:13671390603