接北京同行委托上门为朔州某机关恢复服务器数据

By | 2019年7月27日

这个是我们北京某同行的客户,该客户是个软件公司,他们为山西朔州某机关提供了软件服务。

正常流程是这样:直接用户在发生数据故障后,首选想到的是软件服务公司,如果软件服务公司没有能力解决,那么会寻求第三方数据救援公司。这个案例就是该软件公司先找到跟他们合作的数据救援公司,但是因为种种原因北京公司不方便到现场,那么会把业务委托给本地同行。

进入正题,该数据部署到一台HP服务器,一天服务器系统宕机,生产数据肯定瘫痪。我们到达现场后按流程镜像每一款成员硬盘,分析重组后得到数据,软件服务公司驻场技术进行数据查验,发现数据库正常,但是链接文件缺失,起初怀疑我们数据重组有误,但是根据磁盘信息以及重组结果来看,可以断定我们重组的数据无误,但是又确实存在数据确实,那么我们有理由怀疑该机的部分数据是存储到网路存储的,可机房管理人员确明确肯定无存储,那么请看后续操作。

因为我们备份了每一刻物理盘,那么后续可以放心的对原盘做操作,我们对重组后的数据做了IMG包,脱离RAID环境,还原到一块标准硬盘后插入服务器,该服务器正常进入系统,那么可以肯定数据重组无误。在系统桌面发现了一个ISCSI配置快捷方式,那么该机肯定连到了某一台存储。进过IP排查,一一尝试,在插入某条网线后(在服务器宕机后,机房管理插拔了所有网线,而且机房布线特乱,网线都没有打标),机器成功发现存储驱动器。至此全部数据救援工作完成。

出门心情舒畅,随手拍了单位门口的花花