69七xxxx色五月 婷婷五月|伊人婷婷熟妇网日日视频三区四区|好好操免费视频99r这里有精品|亚洲欧美网站入口美女网站欧美区一|自拍黄片你看看欧美日韩在线视频|亚洲成人一区亚洲图区小说色|亚洲国产日本成年视频综合网|国产精品作爱先锋中文AV

計(jì)算機(jī)本身就是一套物理與邏輯結(jié)構(gòu)極其嚴(yán)謹(jǐn)?shù)南到y(tǒng)，我們或是說(shuō)整個(gè)IT從業(yè)人員，對(duì)于計(jì)算機(jī)來(lái)說(shuō)無(wú)異于管中窺豹。

大多數(shù)時(shí)候，我們因?yàn)楦鞣N主觀原因忽略了事情的多面性，或是說(shuō)我們總有不能掌控全局的時(shí)候。所以有時(shí)候，如果找的數(shù)據(jù)恢復(fù)工程師不夠?qū)I(yè)，也有可能會(huì)造成數(shù)據(jù)安全事故。

下面說(shuō)兩起典型的因?yàn)閿?shù)據(jù)恢復(fù)工程師帶來(lái)的數(shù)據(jù)恢復(fù)安全事故。

事故1：2014年某月，南方某城，客戶因?yàn)橐寺〈鎯?chǔ)，將 Dell R720 上的6塊磁盤帶到當(dāng)?shù)匾患覕?shù)據(jù)恢復(fù)公司進(jìn)行磁盤鏡像，然后把鏡像完成的磁盤在另一臺(tái)同樣的dell R720服務(wù)器導(dǎo)入RAID配制信息，這樣就有兩臺(tái)一樣數(shù)據(jù)的服務(wù)器了。

1.過(guò)程

鏡像完成后，把磁盤插入第二臺(tái)服務(wù)器中，有兩塊磁盤標(biāo)志為新盤，無(wú)RAID信息，數(shù)據(jù)無(wú)效。（原是6塊磁盤組成的RAID5）

原6塊磁盤插入原服務(wù)器中，也有兩塊磁盤標(biāo)志為新盤，無(wú)RAID信息，數(shù)據(jù)無(wú)效。數(shù)據(jù)事故形成。

2.分析原因

當(dāng)?shù)氐臄?shù)據(jù)恢復(fù)工程師，在鏡像中使用 win7 系統(tǒng)，而且是關(guān)機(jī)插上磁盤后再開(kāi)機(jī)。

客戶的系統(tǒng)為 XenServer 虛擬化系統(tǒng)，第一個(gè)分區(qū)從 2048扇區(qū)開(kāi)始，分區(qū)表格式為 GPT 分區(qū)，RAID塊大小為64KB，按照RAID5的結(jié)構(gòu)推算，RAID5的第一塊磁盤和最后一塊磁盤同時(shí)存在分區(qū)表，而 win7 系統(tǒng)在啟動(dòng)系統(tǒng)時(shí)會(huì)自動(dòng)掃描GPT分區(qū)表，并修正錯(cuò)誤，客戶原始的GPT分區(qū)是描述整個(gè)RAID的，變成單塊磁盤后win7系統(tǒng)會(huì)把GPT分區(qū)表自動(dòng)修復(fù)成單塊磁盤的容量描述，并在單塊磁盤的最后寫入GPT分區(qū)表的備份。

客戶的RAID卡為 Dell 的 H710 RAID卡，H710 RAID卡會(huì)在每塊磁盤最后的 520MB 空間存儲(chǔ)RAID信息，win7 系統(tǒng)把GPT分區(qū)表的備份寫入最后關(guān)鍵的 16KB 空間。

因?yàn)橛袃蓧K磁盤有GPT分區(qū)表，就是說(shuō)有兩塊磁盤的RAID信息被破壞，導(dǎo)致RAID失效。

3.解決過(guò)程

重組RAID，鏡像出數(shù)據(jù)?？蛻粼?wù)器上重建RAID，在 winPE 或 Linux CD 系統(tǒng)下鏡像回原存儲(chǔ)，再修改被 win7破壞的 GPT 分區(qū)表。

4.事故預(yù)防

鏡像數(shù)據(jù)時(shí)盡量使用 windows 2008 R2 系統(tǒng)，因?yàn)閣indows 2008 R2 系統(tǒng)新插的磁盤被標(biāo)志為脫機(jī)模式，只讀不可寫，并且不要在 win系統(tǒng)的磁盤管理器里面使用 “重新掃描磁盤”。盡量使用磁盤的熱插撥功能，不要插上磁盤后再開(kāi)機(jī)。

事故2：2014年某月，北京。

因?yàn)榭蛻粽`刪除一個(gè) Sql server 數(shù)據(jù)庫(kù)，客戶和北京某數(shù)據(jù)恢復(fù)公司聯(lián)系后，將服務(wù)器的 4塊磁盤撥出，帶到該公司進(jìn)行數(shù)據(jù)恢復(fù)。

1.過(guò)程

數(shù)據(jù)庫(kù)的數(shù)據(jù)被大量覆蓋，恢復(fù)出來(lái)的數(shù)據(jù)完全不可用，修復(fù)也失去意義。數(shù)據(jù)恢復(fù)宣告失敗。客戶將磁盤帶回單位后，重新插入服務(wù)器，發(fā)現(xiàn)系統(tǒng)無(wú)法進(jìn)入系統(tǒng)，進(jìn)入RAID卡，發(fā)現(xiàn)所有磁盤是認(rèn)成新的磁盤，無(wú)RAID信息，此RAID上還有客戶其它數(shù)據(jù)庫(kù)和應(yīng)用程序。數(shù)據(jù)事故形成。

2.分析原因

數(shù)據(jù)恢復(fù)公司是使用IBM某型號(hào)RAID卡來(lái)連接用戶的SAS磁盤，再連上后系統(tǒng)仍無(wú)法識(shí)別，只得使用LSI 的 MegaRAID Storage Manager 軟件將客戶磁盤的RAID信息清空后，本地系統(tǒng)才識(shí)別客戶的4塊磁盤，也是因?yàn)榍宓袅擞脩舸疟P的RAID信息，導(dǎo)致客戶原先完好的RAID失效。

3.解決過(guò)程

重組RAID，鏡像出數(shù)據(jù)?？蛻粼?wù)器上重建RAID，在 winPE 或 Linux CD 系統(tǒng)下鏡像回原存儲(chǔ)。

4.事故預(yù)防

再連接用戶的單個(gè)SAS或SATA磁盤時(shí)，盡量使用SAS HBA 卡，不要使用RAID卡。

平時(shí)這種事故少有發(fā)生，是因?yàn)閿?shù)據(jù)恢復(fù)這行業(yè)所接觸的RAID全是壞的RAID，清不清除RAID信息已影響不大，如果RAID是好的，只是邏輯上的事需要恢復(fù)數(shù)據(jù)，如 誤刪除、格式化、文件系統(tǒng)損壞，這時(shí)清掉RAID信息，就會(huì)進(jìn)行二次數(shù)據(jù)事故。

見(jiàn)議使用 LSI/Dell/HP/IBM 的 SAS 6GB HBA卡（支持3TB/4TB/6TB磁盤，而且完全沒(méi)有RAID功能，不認(rèn)任何RAID，也不需要清除RAID信息），如果接口不方便，也可使用dell 的 H200或 H310 RAID卡，但前題是要把 dell h200/h310 RAID卡刷成HBA 卡（感謝 黃廟芳 提供HBA的固件）。

關(guān)于達(dá)思數(shù)據(jù)恢復(fù)與取證中心

達(dá)思科技，國(guó)家級(jí)高新技術(shù)企業(yè)，天津市國(guó)家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，國(guó)家保密局常用辦公設(shè)備存儲(chǔ)部件敏感信息檢查系統(tǒng)項(xiàng)目課題承接單位，數(shù)據(jù)恢復(fù)與取證行業(yè)著名品牌，在國(guó)內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)技術(shù)領(lǐng)先！達(dá)思科技的全稱是達(dá)思凱瑞技術(shù)(北京)有限公司，成立于2007年8月，注冊(cè)資金1500萬(wàn)元。達(dá)思科技是一家以數(shù)據(jù)恢復(fù)與取證技術(shù)研發(fā)為核心的國(guó)家級(jí)高新技術(shù)企業(yè)，公司擁有自主知識(shí)產(chǎn)權(quán)的數(shù)據(jù)恢復(fù)與取證軟件30多種。公司下設(shè)研發(fā)中心、數(shù)據(jù)恢復(fù)與取證服務(wù)部、服務(wù)器RAID數(shù)據(jù)恢復(fù)應(yīng)急中心等。

關(guān)注達(dá)思公司微信服務(wù)號(hào)或訂閱號(hào)，獲取更多信息：