IBM服务器RAID5磁盘阵列数据恢复案例
服务器数据恢复环境：
一台ibm某型号服务器，4块sas磁盘组建了一组raid5磁盘阵列。服务器安装的windows server操作系统，上面运行了一个oracle单节点，数据存储为文件系统，无归档。该oracle数据库的数据量不大，只有一个用户，使用默认的users表空间，users空间下只有一个不大的数据文件。
服务器故障：
由于服务器超负荷运行，raid5磁盘阵列出现问题。为了保证服务器能正常稳定运行，工作人员做了重建raid的操作，在重建raid过程中由于raid中的一块磁盘出现故障，raid初始化中止，少量数据被同步而破坏，但是raid5磁盘阵列已经可以访问。
服务器操作系统虽然出现错误，但还能正常启动。oracle数据库所在d盘分区报错无法打开，工作人员做了chkdsk后能正常打开d盘分区，但oracle数据库无法启动。工作人员在d盘上重装了oracle数据库并导入了以前备份的dmp文件，但数据和出故障前的oracle数据库数据相差太多。
服务器数据恢复过程：
1、将故障服务器中所有磁盘编号后取出，以只读方式进行全盘镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid。因为重建raid会给数据造成严重的破坏，但经过对底层数据的分析发现重建的raid的块大小、盘序都和原来的raid一致。在初始化过程中仅同步了前面部分的少量数据，raid数据损坏不大，数据库还没被破坏。
3、chkdsk并不会破坏用户数据区，chkdsk只对文件系统元数据区进行修改。执行chkdsk操作后oracle数据库文件没有被破坏，最多只是文件的mft或目录项被破坏。真正对数据破坏严重的操作是重装oracle数据库和导入dmp文件，这一系列操作不仅对文件系统元数据区造成了破坏，还将用户数据区进行了覆盖。
4、基于镜像文件分析d盘的ntfs文件系统，发现所有原oracle数据文件的mft均被覆盖，ntfs日志也被轮回覆盖，从ntfs元数据区找不到可利用信息。数据恢复工程师只能使用北亚企安自主研发的oracle恢复程序对整个d盘分区进行恢复。
5、经过程序的扫描，发现oracle实例为ansora，扫描出一个原始完整的控制文件和一个原始完整的undotbs表空间数据文件。重要的system和users表空间数据文件都被不同程度的破坏：其中system表空间的数据文件仅剩中后部的十多mb，原始文件应该约有几百mb；users表空间的数据文件有部分被覆盖，仅剩几
mb。提取出找到的数据，然后对损坏严重的数据库进行修复。
6、由于system表空间不可用，无法得到数据字典。经过沟通，用户方确认了有重要的三张表，从imp回去的数据库中获取到这三张表的结构，再从恢复users表空间的数据文件中找到对应的segment。但有一张表无法对应上，再次沟通得知这一张表有过更改字段的操作，北亚企安数据恢复工程师只能重新构建新的表结构对应上users表空间数据文件中segment，然后通过dul工具提取这三张表的数据。
7、提取完成数据后由用户方工程师进行验证，经过反复验证，用户方工程师确认恢复出来的数据有效。本次数据恢复工作完成。
汽车行业将步入电动化、智能化、网联化新时代
MathType怎么保存常用公式的办法
MultiVu获得700万美元种子轮融资 助力单目3D人脸识别技术发展
超精密的DNA编纂技术能有效地治疗癌症
情人节就是要颜值担当 神舟优雅轻薄本情人价促销
IBM服务器RAID5磁盘阵列数据恢复案例
盐雾试验箱的主要特点有哪些
手把手教你画“GND”
TCL加速全民大屏化时代到来
苹果A17芯片跑分结果：单核3269分，多核达到7666分
如何操作业余RC：升级您的汽车和电池
DEKRA德凯上海可再生能源测试中心满足企业所需的测试与认证需求
MicroLED与OLED对比，到底谁好？
2020年物联网和边缘计算的发展趋势
智慧城市以后的发展趋势是怎样的
数码多能一体机的液晶屏幕
一文详解SLAM关键技术
MOSFET栅极驱动电路的应用有哪些
华为Mate 30 Pro曝光将搭载麒麟990处理器支持4K 60FPS视频录制
天水华天科技宣布将在南京浦口经济开发区建设集成电路先进封测产业基地
一台ibm某型号服务器，4块sas磁盘组建了一组raid5磁盘阵列。服务器安装的windows server操作系统，上面运行了一个oracle单节点，数据存储为文件系统，无归档。该oracle数据库的数据量不大，只有一个用户，使用默认的users表空间，users空间下只有一个不大的数据文件。
服务器故障：
由于服务器超负荷运行，raid5磁盘阵列出现问题。为了保证服务器能正常稳定运行，工作人员做了重建raid的操作，在重建raid过程中由于raid中的一块磁盘出现故障，raid初始化中止，少量数据被同步而破坏，但是raid5磁盘阵列已经可以访问。
服务器操作系统虽然出现错误，但还能正常启动。oracle数据库所在d盘分区报错无法打开，工作人员做了chkdsk后能正常打开d盘分区，但oracle数据库无法启动。工作人员在d盘上重装了oracle数据库并导入了以前备份的dmp文件，但数据和出故障前的oracle数据库数据相差太多。
服务器数据恢复过程：
1、将故障服务器中所有磁盘编号后取出，以只读方式进行全盘镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析raid。因为重建raid会给数据造成严重的破坏，但经过对底层数据的分析发现重建的raid的块大小、盘序都和原来的raid一致。在初始化过程中仅同步了前面部分的少量数据，raid数据损坏不大，数据库还没被破坏。
3、chkdsk并不会破坏用户数据区，chkdsk只对文件系统元数据区进行修改。执行chkdsk操作后oracle数据库文件没有被破坏，最多只是文件的mft或目录项被破坏。真正对数据破坏严重的操作是重装oracle数据库和导入dmp文件，这一系列操作不仅对文件系统元数据区造成了破坏，还将用户数据区进行了覆盖。
4、基于镜像文件分析d盘的ntfs文件系统，发现所有原oracle数据文件的mft均被覆盖，ntfs日志也被轮回覆盖，从ntfs元数据区找不到可利用信息。数据恢复工程师只能使用北亚企安自主研发的oracle恢复程序对整个d盘分区进行恢复。
5、经过程序的扫描，发现oracle实例为ansora，扫描出一个原始完整的控制文件和一个原始完整的undotbs表空间数据文件。重要的system和users表空间数据文件都被不同程度的破坏：其中system表空间的数据文件仅剩中后部的十多mb，原始文件应该约有几百mb；users表空间的数据文件有部分被覆盖，仅剩几
mb。提取出找到的数据，然后对损坏严重的数据库进行修复。
6、由于system表空间不可用，无法得到数据字典。经过沟通，用户方确认了有重要的三张表，从imp回去的数据库中获取到这三张表的结构，再从恢复users表空间的数据文件中找到对应的segment。但有一张表无法对应上，再次沟通得知这一张表有过更改字段的操作，北亚企安数据恢复工程师只能重新构建新的表结构对应上users表空间数据文件中segment，然后通过dul工具提取这三张表的数据。
7、提取完成数据后由用户方工程师进行验证，经过反复验证，用户方工程师确认恢复出来的数据有效。本次数据恢复工作完成。
汽车行业将步入电动化、智能化、网联化新时代
MathType怎么保存常用公式的办法
MultiVu获得700万美元种子轮融资 助力单目3D人脸识别技术发展
超精密的DNA编纂技术能有效地治疗癌症
情人节就是要颜值担当 神舟优雅轻薄本情人价促销
IBM服务器RAID5磁盘阵列数据恢复案例
盐雾试验箱的主要特点有哪些
手把手教你画“GND”
TCL加速全民大屏化时代到来
苹果A17芯片跑分结果：单核3269分，多核达到7666分
如何操作业余RC：升级您的汽车和电池
DEKRA德凯上海可再生能源测试中心满足企业所需的测试与认证需求
MicroLED与OLED对比，到底谁好？
2020年物联网和边缘计算的发展趋势
智慧城市以后的发展趋势是怎样的
数码多能一体机的液晶屏幕
一文详解SLAM关键技术
MOSFET栅极驱动电路的应用有哪些
华为Mate 30 Pro曝光将搭载麒麟990处理器支持4K 60FPS视频录制
天水华天科技宣布将在南京浦口经济开发区建设集成电路先进封测产业基地