| LINUX FSCK数据出错灾难应急方案
raid磁盘阵列OFFLINE后的应急方案
误删除、误格式化数据灾难应急方案(WINDOWS平台)
磁盘未被格式化,是否格式化数据灾难应急方案
硬盘出现异响应急处理
LINUX FSCK数据出错灾难应急方案 【返回】
[适用于]
1、文件系统：ext2 ext3 reiserfs xfs等
2、范围：提示文件系统需要FSCK时，未执行或FSCK执行完成
[症状]
1、无法MOUNT分区;
2、大量文件、目录丢失，根目录下生成/LOST+FOUND文件夹，里面有大量#XXXXXX类的文件和目录;
3、FSCK很快报错完成;
4、FSCK执行时，有大量提示，如修改节点、清0节点等操作
[应急方案]
1、如遇提示FSCK时，请小心。如果可能，请尽快断开系统，UMOUNT所有分区。
2、必需执行FSCK时，先做准备工作，方法一：可事先用dd命令将所涉及到的分区输出到另外的存储体上（最好不要在出错的存储体本身上做dd） 命令大致结构可如： dd if=/dev/sda0 of=/dev/sdb0 .....
3、必需执行FSCK时，先做准备工作，方法二：将整个LINUX存储体挂载到虚拟机环境，将LINUX存储体设为Nonpersisten模式，再执行，执行过后，如果数据完好，应尽快通过FTP等方式拷贝出来。
4、必需执行FSCK时，先做准备工作，方法三：将整个LINUX存储体挂载到其他系统上（如WINDOWS），做好镜像后再做FSCK。
5、如上面几种方式均因条件等原因无法实施，必须执行时，可小心观察FSCK的执行提示（关掉-a）如果发现有提示节点错误需更正或清0、节点描述文件大小不正确等信息，应停止执行FSCK。
6、因恢复需要参考很多信息，因尽可能保持系统不工作状态，至少不得再次MOUNT分区（即便不做任何读写操作，也会因系统的工作原理不断降低数据恢复的可能性，增加数据恢复的难度）
7、寻求专业数据恢复公司帮助。
[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
误删除、误格式化数据灾难应急方案(WINDOWS平台) 【返回】
[适用]
WINDOWS平台;
NTFS文件系统、FAT12\FAT16\FAT32文件系统;
[症状]
WINDOWS平台删除文件或格式化;
突发性数据丢失(如病毒或文件系统灾难导致);
之前盘体坏道，之后数据无法看到;
[应急方案]
1、为保障数据安全，应立即将存储体从系统上关闭，通常应将硬盘从系统上拿下。
2、使用市面上的数据恢复软件时，应首选WIN2003系统或专业的硬盘只读方式进行处理，且不可挂载欲恢复分区（WIN2003默认不自动挂载系统，如果为自动挂载可认别分区，应使用“MOUNTVOL /N”命令关闭自动挂载）。XP以下系统（含XP）在挂载硬盘时可能会自动写数据到每个可挂载的分区， 导致数据灾难进一步恶化。
3、谨慎使用FINAL DATA,此软件可能会在每个分区创建隐藏的Driver information目录，里面存储至少600MB空文件，此600M空间覆盖的数据无法恢复。（FINAL DATA的删除保护功能，但本例会适得其反）
4、如果硬盘存在物理故障，不可反复尝试恢复，应首选对盘体镜像后操作。
5、数据重要或有充分大的目标盘，尽可能对存储体镜像。
6、向专业的数据恢复公司寻求帮助。（不可使用XP以下操作系统做为恢复平台）
[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
误GHOST、误一键恢复灾难应急方案 【返回】
[适用]
个人机、部分品牌机（具备一键恢复功能）
[灾难过程及症状]
1、个人机采用GHOST恢复系统，恢复系统后发现整个硬盘变成一个大分区，原扩展分区全部不见。
2、用品牌机带一键恢复光盘恢复系统后，整个硬盘变成一个大分区，原扩展分区全部不见。
3、本例不适用恢复系统时，选错目标分区;
本例不适用备份系统时，应备份成镜像文件，选错为其他分区。
[应急处理]
1、若原C分区小于3GB，现大分区为NTFS（FOR WINXP以上系统），系统万万不可启动，需立即分离系统寻求专业数据恢复公司帮助;若需自己解决，必须挂载至安全的操作系统下（DOS或WIN2003）或镜像后操作。
2、若原C不足整个硬盘一半，现大分区为NTFS，需要谨慎操作，在本系统上操作可能会导致数据灾难。
3、若现大分区为FAT32，原C分区大小比现在大分区内数据总和大，一定范围内，可启动后生成系统进行谨慎操作。
4、尽量少地挂载磁盘，若有必要，向专业数据恢复公司寻求帮助。
[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
磁盘未被格式化,是否格式化数据灾难应急方案 【返回】
[适用]
1、典型地，移动硬盘、U盘、数码卡(相机、手机等)、MP3;
2、普通硬盘;
3、很少的，盘阵等采用WINDOWS系统的存储;
[症状]
1、移动硬盘或U盘等，未正常关闭状态下直接拔下，下次接入系统后双击盘符提示“磁盘未格式化，是否格式化”
2、数码相机、手机等非常规死机或非常规操作（如不兼容的读卡设备），导致数码卡接入电脑提示“磁盘未被格式化，是否格式化”
3、安装双系统写引导代码后，再接入WINDOWS后提示“磁盘未被格式化，想现在格式化吗”
4、其他原因导致（如病毒破坏、磁盘坏道等）分区接入系统后提示“磁盘未格式化，是否格式化”
[应急处理]
1、切莫按提示格式化，好多用户听信网上或其他人的建议，先格式化后用EASYRECOVERY等软件恢复。这种操作是不可逆的灾难操作，只是在很少的特定情况下才有可能不影响原来结构。举例而言，正常这种操作完全可以在10分钟内100%恢复数据，但格式化后可能需要花1天甚至更长的时间，同时很少可以100%恢复。
2、如遇坏道，需先对源盘镜像操作。不应直接处理。
3、尽量少地对源硬盘进行读写操作，向专业数据恢复公司寻求帮助！
[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
raid磁盘阵列OFFLINE后的应急方案 【返回】
[适用]
IBM、HP、SUN、DELL、DFT、APPLE、联想、方正等服务器;
RAID0、RAID1、RAID2、RAID3、RAID4、RAID5、RAID6、HP ADG、RAID10、RAID50、RAID1E、RAID5E、RAID5EE等
NAS、DAS、SAN等
[灾难症状]
1、RAID控制台里描述超过允许范围内的盘数异常，如RAID0里一块以上盘异常;RAID5(无热备)里2块以上盘异常;异常表现为OFFLINE或DDD、BAD等。
2、服务器存储系统报警（喇叭或警示灯）
3、系统无法识别RAID 逻辑硬盘
[应急处理]
1、迅速将RAID离线（如果还在线的话）,切断电源
2、如果发现非工作状态，硬盘灯全忙，应迅速关掉电源，不可再次开启电源。
3、RAID控制界面里不可轻易REBULD或初始化。
4、不可将原本离线的硬盘强制上线（陈旧的或无关的）
5、保持上述状态，关机后将每块硬盘贴上次序标签。
6、寻求专业数据恢复公司帮助。
[高级建议]
如果有足够的备用空间，可将源硬盘全部镜像。有两种方法：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。将所有盘做同样操作。
2、可将每块源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
硬盘出现异响应急处理 【返回】
[适用]
普通台式机3.5寸硬盘、笔记本硬盘(1.8寸、2.5寸、并口、串口等)、移动硬盘、数码伴侣、SCSI硬盘、SAS硬盘、FC硬盘。
[症状表现]
1、工作时或闲置时摔、碰，之后加电听到盘体异响（呈规律或不规律的当、当声），不认盘或认盘异常。
2、之前磕、碰或无明显损伤，之后加电后听到硬盘有MIDI音乐播放（典型地：迈拓硬盘），不认盘。
3、之前磕、碰或无明显损伤，之后加电后硬盘有剧烈的吱吱声，甚至在加电后盘体会随着声音剧烈摇动或转动，不认盘或读盘缓慢，越来越慢（典型地：东芝硬盘）
4、硬盘加电后听到轻微可、可声响（几声响后停止或持续），不认盘。
5、系统报告硬盘有坏道，之后有丝丝声或当当声出现。
[应急处理]
上述问题通常由于硬盘电机或磁头故障引起，这些故障在一定情况下会造成磁头划伤盘片。所以，在遇此问题后，应：
1、切断硬盘电源，不要再试图加电，即使硬盘还能认盘甚至可以缓慢读盘。
2、保护硬盘物理稳定性，轻拿轻放。
3、不能贸然在100级以下洁净环境下打开硬盘腔体。
4、寻求专业数据恢复公司（具备100级以下洁净环境）进行检测与处理。
|
