1、服务器的存储介质:一般sas最多,其次sata;较早的有各种scsi接口硬盘、IDE;现在也有的使用固态硬盘作为系统,以求高速读取或存取。总而言之,根据数据的重要性、速度要求、稳定性等等而选择。
2、硬盘数量与可能的数据存储类型:按照经验统计可能性排序,
不考虑冗余容错,有的使用JBOD,在这里我们不予考虑。
一块硬盘,与普通电脑系统硬盘一样,但是在服务器配置raid时,配置为raid0;
两块硬盘,raid1、或者raid0
三块硬盘,raid5,raid0,,raid1E,raid5E,
四块硬盘,raid5,raid1+0;raid0/1e/5E/6
五块以上,一般raid5较多,也可能多种阵列组合;有raid5+1/0+1/;
譬如5块硬盘:两块硬盘做raid1,三块做raid5
又譬如6块硬盘:三块做raid5或raid0,另三块为镜像;两块硬盘做raid1,四块做raid5;两块硬盘做raid1,四块做raid0;等等
3、所建raid数据在硬盘的实际开始位置,与服务器有关,大多数是从0开始,但是也有从非0位置开始的,笔者遇到很多种情况;
分析块大小,直接根据MFT表来分析,mft表的位置,根据硬盘平均位置计算,一般MFT在相对逻辑分区开始3G位置。硬盘顺序和组合方式,也可以根据此表来分析判断;
多于两块硬盘不同位置的损坏,要根据破坏数据文件的情况进行缺盘分析恢复;
4、破坏的几种情况和原因
系统崩溃,病毒、服务器一般硬件故障、硬盘坏道,一块或多块硬盘物理损坏
断电、误操作、恶意破坏引起的系统损坏,raid丢失,数据紊乱,
5、根据客户要求,如何进行针对性修复、恢复
系统:系统数据的提取与修复、或直接修复;
数据提取:一般桌面、我的文档要考虑,数据库文件夹要考虑,有些单位把重要数据放在系统盘,譬如有的客户把用友数据库放在C盘;
组合成功的话,可以以文本文件,譬如以windows下的inf文件夹里的较大的inf文本文件来验证,正确的话,没有乱码。
6、恢复的工具和软件,有几十种
常见的有winhex/diskgenius/rstudio/UFSExplorer/Easyrecover/dataexplorer/......,最好使用英文版;对于非国产软件,中文版因为汉化修改了一些东西,更容易出问题,譬如中断退出,导致功亏一篑。
分析软件、镜像软件有几种;有的可以缺盘分析,有的不能缺盘分析,但是一般都可以缺盘组合。
.........暂写这些 |