數(shù)據(jù)庫中的數(shù)據(jù)極其重要,為該公司的核心業(yè)務,在刪除數(shù)據(jù)庫后,該公司求助于一家數(shù)據(jù)恢復公司,恢復了半個月數(shù)據(jù)仍然大量缺失,而且在客戶端也無法正常調(diào)用恢復的數(shù)據(jù)庫。
最后客戶求助于 ,希望在最快的時間內(nèi)完整恢復數(shù)據(jù)。
下面是 的尹工對此案例的完整恢復過程。
把客戶的存儲介質鏡像后,分析數(shù)據(jù),發(fā)現(xiàn)所有的數(shù)據(jù)都被刪除。
但使用常用數(shù)據(jù)恢復軟件仍可正?;謴涂刂莆募筒糠謹?shù)據(jù)文件。
恢復出控制文件后,解析控制文件,發(fā)現(xiàn)有一個32GB 和一個11GB 的數(shù)據(jù)文件 不可恢復,下圖在 winhex中只能看一個 JTS.DBF 文件,這是32GB的文件,那個 11GB 的文件連MFT都被覆蓋。
而在這個32GB的文件在 winhex中顯示0字節(jié),這是由 windows的NTFS特性決定的。
NTFS在文件大于4GB或文件碎片過多,出現(xiàn)擴展MFT后,刪除的文件將被清空MFT,所以這個 32GB 的 JTS.DBF 文件顯示0字節(jié)。
這種被清空MFT的文件用一般的數(shù)據(jù)恢復軟件將不可能被恢復。
VMFS數(shù)據(jù)恢復方法-學正數(shù)據(jù)-HP-UX數(shù)據(jù)恢復軟件由上海學正數(shù)據(jù)技術有限公司()提供。上海學正數(shù)據(jù)技術有限公司前身為上海八百里信息科技有限公司,成立于2002年,是國內(nèi)最早一批從事數(shù)據(jù)恢復的專業(yè)公司。依托國內(nèi)外強大的軟硬件資源,面向各類精準受眾,提供從存儲到系統(tǒng)到數(shù)據(jù)庫的一站式解決方案。14年的一線現(xiàn)場數(shù)據(jù)災難救援經(jīng)驗,自主開發(fā)出多款有針對性的數(shù)據(jù)恢復軟件:AIX數(shù)據(jù)恢復軟件、HPUX數(shù)據(jù)恢復軟件、ESX VMFS數(shù)據(jù)恢復軟件、ORACLE數(shù)據(jù)恢復軟件、HP-EVA數(shù)據(jù)恢復軟件…… 我們成功為公檢法、政府部門、軍隊、銀行金融單位、航天科技單位、石化石油和多家世界500強及眾多的中小企業(yè)提供了優(yōu)質的服務。