盘序正确,分析结果为RAID5+4,0扇区始,条带128S,延迟16;
组合后分析,分区1为linux-EXT3,大小1G;分区2为NTFS,100G;分区3为linux-swap,交换分区,8G;分区4为linux-ext3,910G
分区1为引导分区,2、3分区也没有价值,分区4为主要数据分区,邮件数据;约500G
结果因为同步原因,大半部分数据错乱;只有部分数据正常,各种缺盘组合也是一样;最大的正常文件30M,恢复的正常文件经过检查,文件数据(文字)是连续的;
结论:
1,该服务器两块硬盘出错后,没有进行数据恢复,而是由烟台富士康技术人员根据深圳富士康方面的要求,重新插入两块问题硬盘同步数据,且时间很长,同步肯定完成,发现不能登录后,检查服务器,两块硬盘掉线!再次尝试,但没有就位!
※●※因此,服务器出问题后,第一,就是保证数据安全,进行数据恢复,对硬盘去raid化,以免同步数据,造成数据错误;
2,阵列分析正确,经过多次检验,抽查已恢复的大文件数据是连续的,这个经过深圳方面邮件服务器技术人员认可;
根据数据块的前后分析,及扫描数据的分析,得出的结论也是一致的;
其它,多方组合都没有得出更好的结果。自动分析软件分析不出结果,根据物理数据及相关特征进行手动分析出相关结果。
2013.01.13,待编 |