欧美精品国产一区二区

<bdo id="wtk6p"><address id="wtk6p"><big id="wtk6p"></big></address></bdo>

    1. 成功案例

      Successful case

      警告:出自于數據恢復從業人員之手的數據安全事故

      發布時間:2022-08-16

      計算機本身就是一套物理與邏輯結構極其嚴謹的系統,我們或是說整個IT從業人員,對于計算機來說無異于管中窺豹。

      大多數時候,我們因為各種主觀原因忽略了事情的多面性,或是說我們總有不能掌控全局的時候。所以有時候,如果找的數據恢復工程師不夠專業,也有可能會造成數據安全事故。

      下面說兩起典型的因為數據恢復工程師帶來的數據恢復安全事故。

      事故1:2014年某月,南方某城,客戶因為要克隆存儲,將 Dell R720 上的6塊磁盤帶到當地一家數據恢復公司進行磁盤鏡像,然后把鏡像完成的磁盤在另一臺同樣的dell R720服務器導入RAID配制信息,這樣就有兩臺一樣數據的服務器了。

      1.png

      1.過程

      鏡像完成后,把磁盤插入第二臺服務器中,有兩塊磁盤標志為新盤,無RAID信息,數據無效。(原是6塊磁盤組成的RAID5)

      原6塊磁盤插入原服務器中,也有兩塊磁盤標志為新盤,無RAID信息,數據無效。數據事故形成。

      2.分析原因

      當地的數據恢復工程師,在鏡像中使用 win7 系統,而且是關機插上磁盤后再開機。

      客戶的系統為 XenServer 虛擬化系統,第一個分區從 2048扇區開始,分區表格式為 GPT 分區,RAID塊大小為64KB,按照RAID5的結構推算,RAID5的第一塊磁盤和最后一塊磁盤同時存在分區表,而 win7 系統在啟動系統時會自動掃描GPT分區表,并修正錯誤,客戶原始的GPT分區是描述整個RAID的,變成單塊磁盤后win7系統會把GPT分區表自動修復成單塊磁盤的容量描述,并在單塊磁盤的最后寫入GPT分區表的備份。

      客戶的RAID卡為 Dell 的 H710 RAID卡,H710 RAID卡會在每塊磁盤最后的 520MB 空間存儲RAID信息,win7 系統把GPT分區表的備份寫入最后關鍵的 16KB 空間。

      因為有兩塊磁盤有GPT分區表,就是說有兩塊磁盤的RAID信息被破壞,導致RAID失效。

      3.解決過程

      重組RAID,鏡像出數據??蛻粼掌魃现亟≧AID,在 winPE 或 Linux CD 系統下鏡像回原存儲,再修改被 win7破壞的 GPT 分區表。

      4.事故預防

      鏡像數據時盡量使用 windows 2008 R2 系統,因為windows 2008 R2 系統新插的磁盤被標志為脫機模式,只讀不可寫,并且不要在 win系統的磁盤管理器里面使用 “重新掃描磁盤”。盡量使用磁盤的熱插撥功能,不要插上磁盤后再開機。

      事故2:2014年某月,北京。

      因為客戶誤刪除一個 Sql server 數據庫,客戶和北京某數據恢復公司聯系后,將服務器的 4塊磁盤撥出,帶到該公司進行數據恢復。

      2.PNG

      1.過程

      數據庫的數據被大量覆蓋,恢復出來的數據完全不可用,修復也失去意義。數據恢復宣告失敗??蛻魧⒋疟P帶回單位后,重新插入服務器,發現系統無法進入系統,進入RAID卡,發現所有磁盤是認成新的磁盤,無RAID信息,此RAID上還有客戶其它數據庫和應用程序。數據事故形成。

      2.分析原因

       

      數據恢復公司是使用IBM某型號RAID卡來連接用戶的SAS磁盤,再連上后系統仍無法識別,只得使用LSI 的 MegaRAID Storage Manager 軟件將客戶磁盤的RAID信息清空后,本地系統才識別客戶的4塊磁盤,也是因為清掉了用戶磁盤的RAID信息,導致客戶原先完好的RAID失效。

      3.解決過程

      重組RAID,鏡像出數據??蛻粼掌魃现亟≧AID,在 winPE 或 Linux CD 系統下鏡像回原存儲。

      4.事故預防

      再連接用戶的單個SAS或SATA磁盤時,盡量使用SAS HBA 卡,不要使用RAID卡。

      平時這種事故少有發生,是因為數據恢復這行業所接觸的RAID全是壞的RAID,清不清除RAID信息已影響不大,如果RAID是好的,只是邏輯上的事需要恢復數據,如 誤刪除、格式化、文件系統損壞,這時清掉RAID信息,就會進行二次數據事故。

      見議使用 LSI/Dell/HP/IBM 的 SAS 6GB HBA卡(支持3TB/4TB/6TB磁盤,而且完全沒有RAID功能,不認任何RAID,也不需要清除RAID信息),如果接口不方便,也可使用dell 的 H200或 H310 RAID卡,但前題是要把 dell h200/h310 RAID卡刷成HBA 卡(感謝 黃廟芳 提供HBA的固件)。

      關于達思數據恢復與取證中心

      達思科技,國家級高新技術企業,天津市國家保密局涉密載體數據恢復唯一協作單位,國家保密局常用辦公設備存儲部件敏感信息檢查系統項目課題承接單位,數據恢復與取證行業著名品牌,在國內乃至全亞洲數據恢復技術領先!達思科技的全稱是達思凱瑞技術(北京)有限公司,成立于2007年8月,注冊資金1500萬元。達思科技是一家以數據恢復與取證技術研發為核心的國家級高新技術企業,公司擁有自主知識產權的數據恢復與取證軟件30多種。公司下設研發中心、數據恢復與取證服務部、服務器RAID數據恢復應急中心等。

      關注達思公司微信服務號或訂閱號,獲取更多信息:

      圖片2.png

        總部:達思凱瑞技術(北京)有限公司

      達思數據恢復中心(北京總部):4007000017

      地址:中國北京市海淀區林風二路38號院4號樓3層312室(海淀綠地中央廣場,北清路與稻香湖路交匯處)

      手機導航請搜“達思數據恢復”,跟著導航來達思吧

      電話: 010-62672125  62672120   62670165    62672127

      達思數據恢復QQ群:120161291   遠程支持QQ:151208   

      達思軟件用戶QQ群:327273411(需驗證正版信息)

      技術:010-62670165 / 數據恢復實驗室方案: 13522681842

        達思全國各地服務站:
      微信公眾號服務號200-200.jpg              

      微信服務號


      微信公眾號訂閱號200-200.jpg              

      微信訂閱號



      微信公眾號訂閱號200-200.jpg              

      客戶服務

      Copyright ? 2007 達思凱瑞技術(北京)有限公司  達思科技官網  www.ywjnsac.cn  All rights reserved. ICP備案號:京ICP備09028603號-15

      360網站安全檢測平臺
    2. 首頁
    3. 電話
    4. 在線咨詢
    5. <bdo id="wtk6p"><address id="wtk6p"><big id="wtk6p"></big></address></bdo>