1、服務器的存儲介質:一般sas最多,其次sata;較早的有各種scsi接口硬盤、IDE;現在也有的使用固態硬盤作為系統,以求高速讀取或存取。總而言之,根據數據的重要性、速度要求、穩定性等等而選擇。
2、硬盤數量與可能的數據存儲類型:按照經驗統計可能性排序,
不考慮冗余容錯,有的使用JBOD,在這里我們不予考慮。
一塊硬盤,與普通電腦系統硬盤一樣,但是在服務器配置raid時,配置為raid0;
兩塊硬盤,raid1、或者raid0
三塊硬盤,raid5,raid0,,raid1E,raid5E,
四塊硬盤,raid5,raid1+0;raid0/1e/5E/6
五塊以上,一般raid5較多,也可能多種陣列組合;有raid5+1/0+1/;
譬如5塊硬盤:兩塊硬盤做raid1,三塊做raid5
又譬如6塊硬盤:三塊做raid5或raid0,另三塊為鏡像;兩塊硬盤做raid1,四塊做raid5;兩塊硬盤做raid1,四塊做raid0;等等
3、所建raid數據在硬盤的實際開始位置,與服務器有關,大多數是從0開始,但是也有從非0位置開始的,筆者遇到很多種情況;
分析塊大小,直接根據MFT表來分析,mft表的位置,根據硬盤平均位置計算,一般MFT在相對邏輯分區開始3G位置。硬盤順序和組合方式,也可以根據此表來分析判斷;
多于兩塊硬盤不同位置的損壞,要根據破壞數據文件的情況進行缺盤分析恢復;
4、破壞的幾種情況和原因
系統崩潰,病毒、服務器一般硬件故障、硬盤壞道,一塊或多塊硬盤物理損壞
斷電、誤操作、惡意破壞引起的系統損壞,raid丟失,數據紊亂,
5、根據客戶要求,如何進行針對性修復、恢復
系統:系統數據的提取與修復、或直接修復;
數據提取:一般桌面、我的文檔要考慮,數據庫文件夾要考慮,有些單位把重要數據放在系統盤,譬如有的客戶把用友數據庫放在C盤;
組合成功的話,可以以文本文件,譬如以windows下的inf文件夾里的較大的inf文本文件來驗證,正確的話,沒有亂碼。
6、恢復的工具和軟件,有幾十種
常見的有winhex/diskgenius/rstudio/UFSExplorer/Easyrecover/dataexplorer/......,最好使用英文版;對于非國產軟件,中文版因為漢化修改了一些東西,更容易出問題,譬如中斷退出,導致功虧一簣。
分析軟件、鏡像軟件有幾種;有的可以缺盤分析,有的不能缺盤分析,但是一般都可以缺盤組合。
.........暫寫這些 |