shujuhuifu802-CSDN博客

原创 ESX VMFS文件系统浏览及修复软件

越来越多的企业开始将系统体系应用于虚拟化。随之而来的，也出现了许多基于虚拟化存储的数据灾难。如何在备份失效的前提下，从故障存储中尽最大可能的恢复数据，成了灾难急救的最后一根稻草。近日，北亚数据恢复中心虚拟化数据恢复研究室发行了两款新软件，一款用于在Windows 平台上直接浏览和导出VMFS 文件系统上的数据，名称为Formbyte Explorer For ESX；另一款用于从

2012-08-16 10:18:00 4275

原创说ibm aix jfs2

谈谈我对AIX 文件系统的研究：1、JFS2的INODE是双向链表结构，即可以通过元数据文件找到某个INODE,也可以通过INODE的标号确定其编号，甚至于其物理位置2、块索引、目录结构全部支持双向链表，与1相似，可以带来文件系统灾难后的可靠恢复3、目录结构自带索引，目录结构变更时只需变更索引，无需重新整合目录表，性能很好(其他文件系统未发现此点)，同时可以在索引中建起B+树，便于高效

2012-08-15 09:21:10 1054

原创 linux下随机数字

命令大致如下：echo $((16#`dd if=/dev/urandom bs=1 count=4 2>/dev/null| od -A n -t x4|sed s/[^1-9a-fA-F]//g`)) 分开来看：echo $((16#ABC))　意思是将十六进制数ABC转换成十进制数 `command`　意思是两个`中间的命令执行结果做为外壳命令的参数 /de

2012-08-14 09:52:19 740

原创 linux reiserfs文件系统损坏后的数据恢复过程记录

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　一台IBM X3850服务器，由4块146G SAS硬盘组成RAID5作为存储介质，操作系统为SUSE LINUX，文件系统全部是reiserfs。　　分析后得知：之前的硬盘数据组织结构为: 一个不到100M的boot分区，后接一个271G的LVM卷，之后是2

2009-05-23 22:18:00 849

原创 mysql学习整理(一)

开始学点mysql。。。 20090514总结：　　1、linux下直接执行下列命令即可安装好MYSQL：　　　　rpm -i mysql_xxx_xxx_server.rpm　　　　rpm -i mysql_xxx_xxx_client.rpm　　2、安装好后，在提示符下键入：mysql可登陆数据库服务器(非本地需要键入名称，地址等参数)，之后就可以在mysql提示符状态

2009-05-16 01:06:00 465

原创 HP DL380G4+14块146GB raid5磁盘阵列数据恢复记录

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　一台HP DL380 G4服务器，使用hp smart array控制器挂载了一台国产磁盘阵列，磁盘阵列由14块146G SCSI硬盘组成一组RAID5。　　操作系统为LINUX，构建了NFS+FTP，作为公司内部文件服务器使用。　　因机房搬迁时，管理员顺便打扫

2009-05-13 10:12:00 1057

原创分析案例：哪些操作导致IBM X225上无法成功恢复数据

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　新疆某政府机构，MS SQL SERVER服务器，硬件环境为：IBM X225，由4块73G SCSI硬盘组成RAID5，RAID中只划分了一个逻辑卷。操作系统为WINDOWS 2003。　　A、之前未发现故障，直至服务器瘫痪，再查服务器时，发现有3块硬盘离线。

2009-05-10 12:03:00 662

原创 solaris ufs文件系统故障后恢复oracle数据库过程记录

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　1台sun sparc solaris系统，安装有oracle数据库，未知原因(有人为操作可能，但限于多方原因，无法得知)，装载数据库的文件系统无法挂载，需要恢复oracle数据库。[数据恢复过程]　　首先对故障硬盘进行全面的完整备份，使用dd命令备份成nf

2009-05-07 22:25:00 653

原创硬盘坏道引起的LINUX ext3故障的数据恢复过程记录

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　一台linux网站服务器，管理约50个左右网站，使用一块SATA 160GB硬盘。正常使用中突然宕机，尝试再次启动失败，将硬盘拆下检测时发现存在约100个坏扇区。　　某数据恢复公司修复坏道后，尝试了约3天时间，未恢复成功。[数据恢复过程]　　接到盘后，首

2009-05-06 00:30:00 823

原创某网站服务器4*136G RAID数据恢复过程

作者：张宇，北亚服务器数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　某网站服务器，品牌为组装，使用tyan(泰安)主板，AMD CPU*４,由4块68针SCSI硬盘 RAID0组成存储体系(听说2007年花了5万元买的，而且采用RAID0，这个专业程度真是不敢恭维)。　　操作系统为LINUX，重要数据为MYSQL数据库及网站数据

2009-05-01 06:15:00 843

原创找回在线写博因断网丢失的已编数据

　在线写博偶尔会遇到这样的问题：花了好长时间码了好多字，一按提交，发现网断了，又没有保存在草稿里，如果不想重新写(会很痛苦的)，可以参考一下以下办法。　　恢复这些数据的原理是：当我们按下提交按钮时，浏览器会生成POST表单数据，以HTTP（或HTTPS）协议进行发送。这些POST表单数据会首先读入内存，再进行发送，读入内存的过程与网络是否畅通无关，所以在断网后，实际的POST数据还存在于内存当中

2009-04-29 01:55:00 1011

原创 linux ext3下删除mysql数据库的数据恢复案例

作者：张宇，北亚MYSQL数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　一台重要的MYSQL数据库服务器，146GB*2，RAID1，约130GB DATA卷，存储了大约200~300个数据库。平时管理员对每个数据库dump出以后，直接压缩成.gz包，再将所有重要的.gz 包合起来压缩成一个总的.tar.gz包，这些文件每日产生

2009-04-27 23:16:00 714

原创 ESX SERVER VMFS STORAGE被破坏后的数据恢复

作者：张宇，北亚VMWARE数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。对前几天接手的一个VMWARE ESX SERVER的数据恢复案子进行一下总结[数据恢复故障描述]　　中石化某省分公司，信息管理平台，几台ESX SERVER共享一台IBM DS4100存储，大约有40~50组虚拟机，占用1.8TB空间，数据重要。　　正常工作中，vc里报告虚

2009-04-23 22:04:00 839

原创 SUN平台,光纤共享存储互斥失败导致的数据灾难恢复

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 [数据恢复故障描述]　　两台SPARC SOLARIS系统通过光纤交换机共享同一存储，本意是作为CLUSTER使用，但配置不当，两台SERVER并未很好地对存储互斥，设计意图为：平时A服务器正常工作，当A服务器宕掉后，关掉A，开启B接管服务。　　偶然的机会，一位管理人员开启B服务器，查到B服

2009-04-22 15:44:00 583

原创在esx server VI里导入其它虚拟机

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。如果重新安装了esx server，或者需要迁移其它地方的虚拟机到另一个ESX SERVER上，往往需要做的步骤是： 1、导入vmfs storage 2、导入虚拟机配置文件导入vmfs storage的方法见：《在esx server上导入其它vmfs storage》

2009-04-19 17:51:00 547

原创在esx server上导入其它vmfs storage的方法

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　ESX SERVER推荐使用VMFS文件系统作为虚拟机存储使用，当然好处是很多了，但VMFS仅仅是VMWARE公司专用的一种CLUSTER类文件系统，所以对VMFS文件系统的读取会稍稍麻烦一点。　　当重新安装ESX SERVER，或者从其它地方迁移过来的一个VMFS STORAGE，就需要对

2009-04-18 00:08:00 1179

原创 dd for windows手册

dd for windows下载地址：http://www.chrysocome.net/dd（或从网上找）dd是一个在LINUX、UNIX下非常重要的磁盘镜像工具，现在终于有了WINDOWS版本。虽然dd是基于命令行方式的应用程序，操作不便捷，但命令行的应用程序优点却也是图形程序不具备的，比如，希望对硬盘做批量镜像，如果用图形界面程序处理，只能等待做完一个再做一个，而用命令行的dd，就可以下

2009-04-16 20:44:00 2592 2

原创 IBM DS3200数据恢复手记,12块300GB sas raid5

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　某医院DCOM成像系统存储，IBM DS3200，12块300GB　SAS硬盘组成，RAID5，无 hot-spare，划分成两组logical driver，容量分别为2TB与1.3TB，存储数据量约1TB。　　因集群系统(双机)故障，切换时RAID信息丢失，IBM工程师激活不成功，需恢复

2009-04-09 10:59:00 808

原创问专家：有关一例EXT3文件系统故障

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　一个网站服务器。数据卷为1TB硬盘一块，未做RAID，EXT3文件系统，未知原因，远程无法访问，到机房查询故障后发现文件系统无法mount，未做fsck。管理员为了安全，试图将整个硬盘dd到另一块相同的硬盘上再做分析及数据恢复工作，但dd备份时只能备份前320M数据，后面的无法读取，试图调整起始

2009-04-05 17:56:00 602

原创使用Handy Backup 6.2进行数据备份与还原(多图)

作者：张宇，北亚数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。这几天比较了几个面向普通用户(文件级)，位于WINDOWS平台自动备份软件，大致从几个方面进行测试：易用性、安全性、备份与还原的速度。先说说Handy Backup。概括说一下，Handy Backup是一款功能强大的备份软件，支持自动备份到：CD-RW/DVD，硬盘或网络驱动器

2009-04-03 06:37:00 652

原创 [问专家]误GHOST之后的数据还能恢复吗?

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。一个用户的咨询电话整理:[用户] 我的硬盘用GHOST重做了系统，结构分区数目与分区大小与原来都不相同了，原来的文件系统是NTFS的，有5个分区，现在变成了4个FAT32的分区。这种情况能否恢复数据？成功率有多高？[张宇] 硬盘在重新GHOST，变成4个分

2009-04-02 18:15:00 922

原创 RAID损坏后对数据的完整备份

作者：张宇，北亚数据恢复中心，创作于2007年7月31日,最初发布于51CTO博客上.转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 RAID中对单盘做镜像的方式（以SAS硬盘为例）：－、关闭磁盘阵列，将所有硬盘依次拔下来（最好标记好顺序号），挂接在不含RAID功能的SAS适配器上。下图为拔下硬盘的正面及背面图（SAS硬盘有2.5与3.5寸两种接口，图中为3.5寸）

2009-04-01 21:50:00 722

原创 windows下解压linux、unix平台TAR包的乱码问题

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　这篇文章的部分观点是我的个人看法，可能会有错误，希望大家指正。　　WINDOWS与LINUX/UNIX对文件系统字符集的处理方式是不相同的。WINDOWS文件系统驱动层本身就有对字符集转换、处理的模块，无论从操作系统上下达的是什么字符集，最后要统一转换到不同文件系统的字符处理模块上，比如

2009-03-31 19:48:00 1566

原创 WINDOWS是如何在注册表里记录盘符分配的

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　windows在加载一个之前从未加载过的分区时，首先要将这个分区的设备序号信息记录在注册表里，如果对这个分区进行了盘符(或路径)分配，那么在下次加载这个分区的时候就不用再次指定盘符(或路径)了。　　这些信息记录在：[HKEY_LOCAL_MACHINE/SYSTEM/MountedDev

2009-03-30 19:16:00 627

原创离线方式读写WINDOWS注册表

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　本文仅在WINDOWS XP及WINDOWS 2003上测试通过，其他平台未知。　　我在2007年曾经草拟了一篇文章《成功修复一例WINDOWS系统反复登陆，无法启动》，当时的想法是觉得这个过程很有意义，想把解决过程记录下来，结果是日复一日的忙碌，最终不了了之。其实在解决问题的过程中，体

2009-03-29 23:30:00 1177

原创 linux ext3 fsck一定要慎用

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。不管是哪种文件系统，其根本目的都是相同的：如何把文件存在系统给定的区域里，如何有效地管理文件的读与写。为实现这样的目的，驱动层需要完善、周密地应付附加在文件系统上的各种操作。这些操作通常不会是一条指令完成的，如果一个过程需要多条指令完成，在执行这些操作时，全部指令未完成的情况下产生中

2009-03-28 22:11:00 1582

原创 [原创]也谈WINDOWS下分区类型变为RAW

作者：张宇，北亚硬盘数据恢复中心，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。　　看到网上有很多人提到，在正常使用电脑的情况下，分区类型变为RAW，双击时提示"驱动器X未被格式化，是否格式化"，导致数据无法读取。应对这类情况，网友们的恢复方案往往是各执一词，各有各的道理，大家似乎都有恢复成功的理论依据。但实际上，所有的解决方案都是建立在适当的数据结构理论基础上的，并不能一

2009-03-28 00:49:00 2466 1

Most of the functionality of WinHex can be used in an automated way, e.g. to speed up recurring routine tasks or to perform certain tasks on unattended remote computers. The ability to execute scripts

2009-03-26 17:30:00 893

原创 IT与命运,人生随想

写点严肃的。我信命！我相信是命运决定的我的性格：我从不认命。从事IT行业是很奇妙的，它给了我们更宽广、更抽象的思考事物的方式。我的脑子里常常会冒出许多天马行空的想法，在这里面，有一些是关于命运的。偶然事件： IT行业是建立在绝对理论基础上的。写一个程序，有一处错误，不管编译多少回，它还是会错，不会神奇地调试通过；操作系统的引导代码被破坏，不

2009-03-26 00:27:00 441

原创手工杀掉双线程、感染所有EXE文件病毒

前些日子，与一起培训的学生照过合影后回到机房，我在我的电脑中开了一个完全共享，希望他们通过网络将照片传过来。过了一会，查看共享目录时，我发现有一个名称为“我的照片”的.EXE文件，当时还纳闷，怎么快就把电子相册做好了？加上我的电脑里安装有及时更新的“卡巴斯基”，所以没多想便双击了那个“我的照片.exe”，随后电脑中出现一幅天王刘德华的照片，单击后退出了。看到并不是想要的合影时，我心想这下可能坏了。

2009-03-25 18:07:00 1845 1

原创一个小型数据安全方案,远离数据灾难　

作者：张宇，北亚硬盘数据恢复中心(http://www.bysjhf.com)，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。小型企业或者数据比较重要的个人，往往在数据应用与备份方面有很大困惑，如何更安全高效、低成本地利用计算机进行数据应用是很难的。如果仅仅用一台具备单硬盘的电脑进行数据处理，明显是不安全的，逻辑故障、误操作和物理故障任何一个突发事件都会让使用者

2009-03-23 23:08:00 504

转载三种VMware数据备份和恢复方法

转自：http://server.doit.com.cn/article/2008/1126/1335170.shtml由北亚数据恢复中心(http://www.sjhf.net)整理。导读：服务器虚拟化，尤其是VMware形式的服务器虚拟化使IT人员获益良多，这么说一点也不为过。据我们所见，服务器虚拟化能解决服务器扩张、资源消耗、服务器扩张、能源消耗、高可用性等相关问题。

2009-03-22 23:02:00 1594

原创 linux ext3误删除恢复思路

[申明] 转载请保留原作网址，请完整保留此文，如需数据恢复服务，请拔打：4006-505-808 获取免费咨询 http://www.sjhf.net(关键字：LINUX误删除)[引言] EXT3文件系统是目前LINUX平台使用最多的文件系统，原起自EXT2，在其基础上加入日志功能（主要改变），EXT3作为许多LINUX系统默认的文件系统，误操作也在所难免。最常见的，基于LIN

2009-03-19 23:23:00 1174

原创用CONVERT命令转换FAT到NTFS，合适吗？

作者：张宇，北亚硬盘数据恢复中心(http://www.bysjhf.com)，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。 CONVERT做完之后，不管分区有多大，每簇大小一定是512字节。原因嘛，实际上是程序员懒得考虑太多，直接转成每扇区大小1个簇最简单，但带来的问题就是文件系统切割单位太小，太散。管理起来效率会下降，寻址时不能以大块为单位，效率与安全性都

2009-03-18 23:56:00 619

转载磁盘加密技术保障数据安全之七种武器

转自：http://security.ctocio.com.cn/securitycomment/431/8116931.shtml北亚数据恢复中心整理(http://www.bysjhf.com)　　TruCrypt、PGP、FreeOTFE、BitLocker、DriveCrypt和7-Zip，这些加密程序提供了异常可靠的实时加密功能，可以为你确保数据安全，避免数据丢失、被偷以及被

2009-03-17 23:28:00 1290

原创打造了一把安全的锁，不料把自己也锁在了里面

[个人随笔]　　作者：张宇，北亚硬盘数据恢复中心( )，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。http://www.bysjhf.com 　　有人曾经说过，没有绝对的安全，只要破解它所花费的代价远高于其收益就是安全的了。从这个意义上讲，安全还真不能做得太绝了。不幸的是，我被自己的安全意识涮了一回。。　　早在2004年，对一大堆的密码管理搞得我头晕眼花，当时为

2009-03-16 22:37:00 968

原创对磁盘做完整镜像(按扇区对扇区备份)的目的

作者：张宇，北亚硬盘数据恢复中心(http://www.bysjhf.com )，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。磁盘完整镜像的目的大致有几个: 1、对非WINDOWS的操作系统或工控系统进行备份，以实现迁移或当操作系统损坏后还原。 2、对裸分区、加密分区或非正规分区进行备份。 3、备份数据时，希望很容易保

2009-03-15 22:26:00 827

原创如何对硬盘做完整的全盘镜像?

作者：张宇，北亚硬盘数据恢复中心(http://www.bysjhf.com )，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。在我的上一篇文章《对硬盘做镜像，按位与按文件有什么区别？》中，提到GHOST并不能做硬盘的完整备份，也无法备份UNIX LINUX特殊的文件系统，只有采用按位备份的方式才能完整镜像源设备上的所有数据。不过，这类按位(扇区)备份的软件一般

2009-03-14 20:08:00 12119

原创对硬盘做镜像，按位与按文件有什么区别？

作者：张宇，北亚硬盘数据恢复中心(http://www.datahf.net)，转载请联系作者，如果实在不想联系作者，至少请保留版权，谢谢。[网友问题]对硬盘做镜像时，听说有按位与按文件两种，都有什么特点？都是用在什么情况下的？GHOST是哪种方式？[回答] 备份工作的按位(实际上是按扇区)转存意味着与文件系统无关。数据源是什么样子、有多大，目标就是什么样子，就有多大。即使没有

2009-03-13 23:06:00 609

wdm方式硬盘驱动例子pio_sample

空空如也