-4006-505-646
我们的服务
存储数据恢复
存储数据恢复
虚拟化数据恢复
虚拟化数据恢复
小型机数据恢复
小型机数据恢复
数据库数据恢复
数据库数据恢复
服务器数据恢复
服务器数据恢复
逻辑物理数据恢复
逻辑物理数据恢复



服务范围


1、存储意外出错或硬件损坏导致的数据灾难恢复

2、误操作导致的卷删除、重建,映射出错、快照出错等导致的数据灾难恢复

3、恶意行为导致的数据灾难恢复

支持平


1、EMC、NetApp、HDS等存储厂商

2、IBM、HP、DELL等厂商的存储产品以及其服务器中的RAID平台

3、基于服务器厂商、存储厂商的SAN、NAS、ISCSI、DAS等存储架构

4、支持中高端存储虚拟化、云存储、集群存储

5、支持快照、精简、重复数据删除、虚拟存储网关等存储分配方案

典型案


1、EMC存储 RAID5阵列瘫痪,上层LUN无法正常使用成功恢复

2、HP FC存储阵列瘫痪,上层LUN无法正常使用成功恢复案例

3、HP P2000 RAID-5两块盘离线的数据恢复报告

4、IBM DS 5300存储硬盘故障数据恢复方案

5、南京医药HP-EVA4400数据成功恢复




分布式存储恢复hbase和hive数据库报告


分布式存储数据恢复设备清单及基本描述

image.png


初检方案及过程

数据恢复初检方式:根据与客户电话沟通及现场检测,按故障表现,作如下判断:

故障表现:客户共配置16台服务器节点,在每台物理服务器上,有大约3台左右的虚拟机,在虚拟机上配置的分布式,上层部署的hbase数据库和hive数据库,数据库底层文件删除,导致数据库不能使用,需要进行存储数据恢复。


恢复概率预判:

经过现场对客户环境的简单检测,虚拟机还可以正常启动,虚拟机里面的数据库块文件有丢失,块文件丢失之后,没有对整个集群环境在进行数据的写入,底层的数据损坏可能性会比较小。

综上所述,由于在删除之后,没有在继续写入数据,具有较大的可恢复性,但是由于现阶段还没有对底层结构进行分析,再加上hbase和hive的算法和底层结构十分复杂,具体的恢复概率无法判断,还需在之后具体的恢复过程中才可以知晓。

分布式存储数据恢复服务流程

1、前期备份流程

  A、从物理服务器底层做备份,将原存储设备断电、关机。

  B、从虚拟机层面备份,通过网络直接备份虚拟机底层磁盘文件。

  C、准备一台恢复操作服务器(北亚提供),在恢复平台上以只读方式挂载服务器硬盘,使用北亚磁盘备份工具(或 dd等工具)进行完整的扇区对扇区的备份。

  D、备份完成后,提供详细报告,涉及威信的健康状态及可能存在的坏道列表。

  E、将服务器硬盘交回给用户(建议原样恢复),之后不再直接操作原介质。

北京北亚服务器存储数据恢复流程。分布式存储数据恢复

2、块文件结构分析

  A、对每个虚拟机磁盘的块文件进行分析;

  B、分析文件底层的聚合方式;

  C、分析每个磁盘中数据的分布情况;

3、Block文件key分析

  A、定位数据库文件中的key信息;

  B、提取并解析数据库文件中key信息;

  C、整合数据库文件key信息。

4、Block文件拼接

  A、根据Block文件的key信息提取文件片段;

  B、对Block文件的片段进行拼接;

  C、校验拼接后的Block文件的正确性。

 5、Block文件导入

  A、校验提取出的Block文件完整性及正确性;

  B、把提取出来的Block文件导入到hbase和hive数据库中;

6、数据验证

  A、由用户主导对数据本身进行详细验证。

  B、如发现新问题,重新检验上述所有恢复过程。


数据恢复服务承诺 

1、整个过程不会对客户的原盘有任何的写操作,以确保原盘的数据安全

2、尽最大可能保证服务的操作可逆,确保人力可控范围内操作可回溯。

3、提供后期数据保管和服务跟踪。

4、以上所有操作在有备份的情况下进行,若不成功不影响其他方案继续。


数据恢复周期预估

image.png

说明:总时间控制在20个工作日,上表中的时间只是预估,以实际情况为准。



分布式存储数据恢复成功率预估

image.png

数据安全救援的可靠度应超过 80%。参考:2020年全年企业级数据安全救援的最终成功率为 84.3%。因不存在同步及基本可排除的硬件故障。 


服务范围


1、虚拟化存储损坏后的数据灾难恢复

2、虚拟磁盘删除或损坏后的数据灾难恢复

3、快照删除或损坏后的数据灾难恢复

支持平台


1、VMware vSphere ESXi 

2、Hyper-v

3、XenServer

4、kvm


典型案例


1、虚拟机数据文件丢失导致Hyper-V服务瘫痪的数据恢复案例

2、VMware虚拟机数据恢复案例

3、虚拟机误格式化写入部分数据成功恢复

4、因意外断电,导致某台虚拟机不能正常启动成功恢复


虚拟服务器数据恢复案例_raid阵列恢复案例


一.服务器数据丢失过程介绍

需要进行数据恢复的服务器是一台由16块硬盘组成的raid6磁盘阵列。由于磁盘阵列中有一块硬盘因为物理故障掉线,导致服务器上层虚拟机无法正常使用,部分分区丢失,管理员重启物理服务器后发现上层数据依然不在,需要通过服务器底层数据进行数据恢复。

二.北亚数据恢复工程师初检服务器

北亚数据恢复工程师对服务器上层数据进行检测发现由于硬盘突然掉线导致了上层虚拟机文件系统被破坏,想要恢复数据可以通过拼接文件碎片的方式进行。

三.虚拟服务器数据恢复结果

按照数据恢复工程师初检是判定的数据恢复思路,需要对服务内现有的文件碎片进行拼接。拼接原理为通过fbb源文件的位图信息中的512M位图信息进行拼接,但通常情况下服务器上层虚拟机损坏的元文件指针类型不同会导致最终指向的数据索引位置也不同,现在虚拟机的元文件已经损坏,通过服务器现有数据是无法确认指针类型是哪种指向的。如果指针最终指向的位置不是fbb元文件区域,则此方法将无法恢复数据。

服务器虚拟化数据恢复案例1.jpg

因此只能通过逆向验证的方法假设上层虚拟机的损坏元文件指针确实指向fbb中的512M位图,按照这一思路直接对服务器底层数据进行扫描和拼接。在拼接过程中不断进行数据检验。


在数据拼接时发现了两个目录,经过数据验证发现这两个目录十分相似,判断其中一个目录里为备份数据。于是工程师详细对比了目录一与目录二中的目录、文件、底层数据,两个目录中的数据完全一致,确认其中之一为备份数据,因此只需恢复这两个目录中的任意一个数据即可完整恢复数据了。


数据恢复工程师对目录一进行继续拼接后发现文件系统被严重破坏,所有的文件都无法正常打开和使用,没办法只能对目录二进行拼接和恢复。数据恢复工程师对目录二中的数据进行了拼接恢复,经过验证发现大部分文件可以正常使用。

服务器虚拟化数据恢复案例2.jpg

服务器数据恢复工程师继续对不完整的数据部分进行提取、拼接、手动修复,最终成功恢复服务器内的所有数据,经客户工程师亲自对数据进行验证,服务器上层虚拟机可以正常使用,数据完整,本次数据恢复成功。


服务范围


1、服务器硬件故障导致的数据灾难恢复

2、卷、分区损坏、重建、格式化等操作后的数据灾难恢复

3、文件系统出错后的数据灾难恢复

4、文件删除后的恢复服务

支持平台


1、IBM AIX、HP-UX、SUN Solaris等小型机平台

2、Windows 、Linux等平台的PC服务器

典型案例


1、IBM AIX系统ORACLE数据文件丢失恢复案例

2、恢复HP-UNIX系统ORACLE数据库删除案例

3、hp-ux系统恢复大量的oracle数据库数据案例

4、HP-UX系统服务器断电恢复ORACLE数据库案例


ESX SERVER件系统(VMFS)故障解决方案

【故障类型】

基于ESX SERVER的常见数据灾难恢复案例


【典型特征】

◎ 因光纤存储设备连接至非ESX环境,共享未互斥,对存储改写(重装系统,WINDOWS初始化,格式化等),导致存储结构损坏;

◎ 卷升级、变更时分区表或VMFS卷结构异常;

◎ VMFS 存储中误删除虚拟机/文件;

◎ 误删除/重建数据存储。


◆ 检测流程

a. 检测是否存在硬件故障,如硬件故障,转硬件处理;

b. 以只读方式检测故障表现是否与用户描述相同


◆ 恢复流程

a. 备份:以只读方式对故障存储做完整镜像(参考附录);

b. 在备份中进行数据分析及恢复操作:按分区表结构、VMFS结构(节点区、索引区、目录及数据区)的顺序依次分析数据损坏情况,并针对性地做重组恢复;

c. 通常,恢复后的数据会暂存在另一个存储体上。


◆ 验收流程

对恢复好的数据进行验证,确认其正确性。如确认,交费–>移交原介质及已恢

复数据 –>出具发票(收据)及报告。如无法认可数据恢复结果,交回原介质,不收服

务费,可免费出具报告


◎ 如何避免

做好备份方案,尽可能避免单存储备份,如数据非常重要,可考虑异地备份。


【温馨提示】

◎针对软件故障,在数据丢失后,应尽可能减少对存储的操作,有时候,即使是开着机,什么都不做,也可能导致灾难进一步加剧。条件允许的话,在数据损坏后,最好对磁盘或存储卷做完整备份

◎ 针对硬件故障,在设备无法正常工作后,应尽可能少的加电,以避免设备的进一步

损坏。




服务范围


1、数据库结构损坏导致无法启动,对数据库进行修复并激活,关联应用系统不报错。

2、数据文件删除或损坏,恢复文件或恢复记录。

3、表删除或记录恢复后的恢复服务

4、仅剩日志文件下的记录恢复服务。


支持平台


1、Oracle(含ASM、ocfs2、普通文件系统下)

2、Microsoft Sql Server

3、MySQL

4、DB2及其他数据库平台


典型案例


1、正常使用中,MySQL数据库中的库文件突然丢失成功恢复案例

2、SQL SERVER数据库文件删除、分区格式化解决方案

3、华为S5300存储Oracle数据库恢复案例

4、Oracle 文件大小变为0数据成功恢复案例

5、恢复DB2数据库成功案例



服务器SQL server数据库被加密恢复方案


一、服务器数据库基本情况介绍

 服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复


客户一台服务器上的数据库被病毒加密无法使用,数据库是SQL server数据库2008R2,服务器上有多个数据库,其中2个数据库及备份文件被加密,文件名发生变化,数据库无法使用,需要对服务器上的数据库进行数据恢复。经过初步沟通后北亚数据恢复中心安排工程师前往客户现场进行数据恢复。


二、备份客户服务器内的所有数据

北亚数据恢复中心的工程师前往客户现场后对数据库进行了初步检测后,为避免数据恢复操作过程中对服务器原始数据造成破坏,首先对客户的服务器进行了安全的数据备份,将客户服务器上的所有数据备份到北亚数据恢复存储池中。接下来的数据分析、数据恢复操作将全部在北亚数据恢复存储池中进行,不会对客户原始数据造成任何破坏,即使无法恢复客户数据也不会导致客户的原始数据环境发生变化。在保障原始服务器环境的条件下进行数据恢复。   


三、数据库加密分析及数据恢复方案

借助一款专用的数据恢复软件winhex打开客户的SQLserver数据库,查看数据库底层数据是否被破坏,经过查看发现数据库底层数据中的头部信息被破坏。


 服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复

2、根据数据库底层数据分部规律分析查找病毒的加密方式,经过分析发现该数据库页为8K,将底层数据按8K切块并向下查找分析加密方式,经过分析发现病毒采用的是每隔128k进行一次大小为125字节的加密。

 服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复


3、继续对数据库备份文件底层数据进行分析,发现加密规律通数据库部分的加密规律完全相同。

  服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复

SqlServer数据库起始页标志为01 0F,数据恢复工程师在底层检索数据库页的起始标志,经过检索发现数据库备份的头部记录并没有被破坏,原来数据库备份的头部记录了数据库的备份信息,数据库页的起始位置发生了向下偏移,这就导致了数据库中的加密位置和数据库备份数据中的加密位置刚好错开,因此数据库备份中的起始标志未被破坏。

 服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复


4、由于数据库加密位置与数据库的备份文件加密位置刚好错开,因此可以结合数据库备份文件对数据库中的加密页进行数据修复,最后数据恢复工程师通过数据库管理工具将修复好的数据库进行附加检查,通过检查验证,数据库可以正常使用。最后经过客户工程司亲自对恢复的数据进行验证,确认数据库内的所有数据完整,本次数据恢复圆满成功。

 服务器SQL server数据库被加密恢复方案,北京北亚数据恢复中心数据库数据恢复

服务范围


1、Raid数据恢复

2、DELL服务器数据恢复

3、HP服务器数据恢复

4、IBM服务器数据恢复

5、华为服务器数据恢复


支持介质


1、DELL品牌服务器

2、HP品牌服务器
3、raid
4、华为、IBM等品牌服务器

典型案


1、北京某高校RAID6三块磁盘离线数据恢复成功

2、恢复HP服务器硬盘分区格式化目录打不开案例

3、IBM服务器数据恢复及数据迁移案例

4、戴尔服务器磁盘阵列故障恢复数据案例

5、IBM x3850 RAID5数据恢复方案及过程

服务范围


1、误删误格数据恢复

2、文件系统数据恢复

3、坏道固件数据恢复

4、磁头损坏数据恢复

5、u盘flash损坏数据恢复

支持介质


1、硬盘

2、U盘

3、手机、ipad、

4、监控系列

典型案例


1、硬盘磁头损坏数据恢复案例

2、WINDOWS分区转换时出错如何恢复?

3、OUTLOOK损坏,邮件成功修复案例

4、U盘或存储卡物理故障成功恢复案例
服务流程
为什么选择北亚
数据恢复团队合作
数据恢复团队合作 国内第一批专业从事数据恢复安全与救援服务器的公司,拥有数据恢复与技术研究团队。
专业化的设备
专业化的设备 拥有超过750TB的专用存储空间。 拥专用的IBM、HP、SUN小型机、HP EVA、DELL EQ等系列存储。 拥有 PC3000、MRT、百级无尘台、局部十级无尘工作间。 总价值超过500万元
定制化服务
定制化服务 任何一例服务业务均由商务代表、实施团队和审核团队联合完成。三类成员各司其职,依据标准化的服务模式进行实施。
标准化服务流程
标准化服务流程 每一类数据安全救援服务项目,均需严格按照流程来实施。在每类服务项目中,会详细规定在哪些步骤中必须提供图片、文字或其他可表述的信息。特殊情况下,所有流程会全程录像。
全程监管制
全程监管制 服务过程中,每个环节依据服务流程实施监管,保证服务的质量。
全程交互式报告
全程交互式报告 对用户透明,每一个关键节点都要告知用户。出现分叉意见,必须得到用户的许可,方可操作。
高新技术企业
高新技术企业 国家数据安全救援项目创新基金扶持企业
完善的后续服务保障
完善的后续服务保障 数据安全救援完成后,会提供 3 天的免费保管期(特殊约定除外)。数据安全救援成功完成后,用户会自动升级为北亚的 VIP 客户,提供后续的有关数据安全方面的免费咨询。也可免费获得公司定期发行的关于数据存储安全的电子刊物。
专业的保密模式
专业的保密模式 通过设置专业的保密环境、与客户签订保密协议等多方位措施全面保障客户的数据,让客户安心放心。

4006-505-646