不久前，有一位用户说道，他购买的BGP服务器租用无法安装正常系统，已经重装N次都不行了，初步排除是系统

故障。而这唯一的服务器又将作为非常重要数据库服务器，因此非常着急。于是维修工程师去了他的公司查看。

这台服务器所在的机房是非常标准、完善的机房，检查了这台服务器的情况，发现并没有硬件上的故障，于是排除了

光驱读盘力差的可能。将每一组Mdisk中的所有硬盘都进行分析，从而得到相关的raid信息。使用专业的数据恢复

软件进行Mdisk的虚拟重组。3.对所有Mdisk进行分析，得到pool的相关信息。使用专业的数据恢复软件虚拟重组出

pool。4.掉盘分析。由于raid5的固有特性我们知道raid5最多能允许一块成员盘离线，也就是说如果有一块成员盘发

生故障的情况下，raid5还可以正常使用。所以可以结合之前存在raid失效的情况判断当时有两块盘发生故障。由客户

自己进行维护，或者是由其它的签约人进行远程维护。两者相比，整机租用在成本和服务方面的优势更为显著。但

是，用户刻的光盘引起了工程师的怀疑，工程师让他拿出了正版的系统安装，结果还是不行。在安装的过程中，没

有出现丝毫错误，可就是在运行的时候会自动退出，没有任何提示。但是在管理工具中的事件查看器的系统日志中

却发现了一条信息：windata.exe导致一个无效的数据溢出。Windata是用户自己编写的一个程序，而且是随操作

系统启动而启动的程序。立即结束掉这个进程后，再运行一切正常。

对于BGP服务器租用的常规操作来说，人为的操作因素只要加强管理都可以避免此类故障发生。在这里就详细说明

意外关机或非正常关闭程序造成故障的方法。正常关闭系统程序非常重要，尤其是BGP服务器，一个用户就是因为

没有正常关闭系统程序而经历了一次数据损坏甚至丢失的经历。通过HP自带的ACU工具查看硬盘状态进行检查，

发现红灯示警的硬盘处于脱机状态。如果HP ProLiant服务器中的Raid 5有两块硬盘出现亮红灯时，表明系统已经

崩溃，数据库也就不能访问，但系统不会自动关机。当第二块硬盘亮红灯后，用常规的手段是不能恢复数据的，只

有付费找专业的第三方数据恢复公司恢复数据。因此，对惠普老型号HP LH6000系列服务器来说，阵列的设计方

面与现在HP ProLiant系列服务器的阵列有很多不同。总有人认为做站群对服务器的速度要求不是很高，所以想当

然的以为服务器只要价格便宜就是自己的首选。还有一种软件故障是人为因素造成的，它一般是人为误操作（包括

没按操作流程的操作）、意外关机（包括电源突然不供电）或非正常关闭应用程序造成的。

对于此类BGP服务器租用的软件故障，操作员最好先查看有关的日志，看看系统中是否有可疑的进程。目前的服务

器无论是高端还是低端，对于SQL等标准程序的支持是相当可靠的，所以排除的重点就是结束可疑进程。1、首先分

析XFS文件系统的超级块，获取文件系统相关信息；尝试将服务器的文件系统结构进行恢复。然后通过编写程序来

进行xfs文件系统的解析。2、扫描文件节点然后提取服务器中的数据。数据恢复过程：首先将文件系统的相关信息

进行分析，解析出xfs文件系统，然后扫描文件节点进行数据提取，但文件系统中的结构异常，依然无法正常解析

出文件系统。工程师试图直接扫描文件节点提取数据。总有人认为做站群对服务器的速度要求不是很高，所以想当

然的以为服务器只要价格便宜就是自己的首选。

以WINDOWSNT4为例，就首先在管理工具服务中禁用某些BGP服务器租用的软件服务，再修改注册表中的启动项

即可。如果是驱动程序有问题的话，就以安全模式进入系统，看是否正常。但是需要注意的是，在安全模式中，

系统速度变慢是正常的（特别是磁盘I/O方面）。三种方法找回Oracle数据库删除的数据。服务器Raid5阵列算法。

Raid5阵列使用的算法通常被称为“异或运算”，这是一个数学运算符。它应用于逻辑运算。异或的数学符号为

“⊕”，计算机符号为“xor”。其运算法则为：a⊕b=(?a∧b)∨(a∧?b)。如果a、b两个值不相同，则异或结果为1。

如果a、b两个值相同，异或结果为0。异或也叫半加运算，其运算法则相当于不带进位的二进制加法。chkdsk只

对文件系统元数据区修改。这时数据库文件仍无破坏，最多只是文件的MFT或目录项被破坏。

在此提醒广大用户，BGP服务器租用的维护人员就应该经常在服务器网站上下载最新的管理工具程序及驱动程序。

这样会减少很大一部份软件故障的发生。相比之下，软件冲突造成的故障判断比较困难，需要管理人员有比较丰富

的经验以及敏锐的观察力。忽略校验值的情况下，任何对数据的篡改都是可以的。可以表现为腾讯所说的静默损

坏（即层1在合理的逻辑里偷梁换柱)。这种情况，基本大帽子就能扣在硬盘固件BUG这上面了，但硬盘固件这种

BUG是致命的，等同于我们存进银行的钱不知什么原因变多或变少，没有硬盘厂商站出来承认，也没有紧急发

布BUG修复固件，完全归因于硬盘固件，可能偏激了些(也可能事件背后有固件BUG的原因，那也应该是添油加

醋型的)。3、计算第二块硬盘损坏扇区位置的数据，并将其写入镜像文件。4、在备份过程中同时分析原RAID

组成结构。