err0r的网志

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://err0r.yourblog.org/logs/164515.html

err0r，您好！ 从http://err0r.yourblog.org上看到你,很希望能结识高手;-) 我这几天遇到一个IBM X255服务器故障,不知道能否帮我一下: 服务器平台:WINDOWS ADVANCES SERVER 2000 RAID:SERV RAID 5 4MX卡,4块73GSCSI硬盘组成RAID 5 , NTFS分区 描述:前天发现机器运行速度很慢,就重启了一下,结果没有起来,WIN2000启动画面后出现蓝屏, 屏幕提示查找病毒,检查是否新安装了硬件,或使用CHKDSK /F检查. 处理:1.使用瑞星的软盘启动杀毒,只看到大根5个文件,就死机了 2.使用KV2004的软盘启动杀毒,看到大概3000个文件,没发现病毒,重启2000,还是死机 3.使用dos7.1+ntfsdos,进入盘符,看不到一个文件. 3.升级了主板的BIOS,重启2000,还是死机 4.使用IBM BIOS中的普通硬件测试,测试PASS 5.电话请教IBM,也没有解决 请您能在百忙时间中,抽空帮我想个办法,找回机器中的原始数据.不盛感谢! 　　　　　　　　致 礼！ 　　　　　　　 江苏宿迁 叶扬 　　　　　　　　webabc@163.net 　　　　　　　　　　2004-04-30 /////////////////////// err0r 回复： 很可能你中了病毒。引导记录被修改了~ 建议你先备份数据，然后重新安装系统。 至于如何备份ntfs的数据，方法很多。 1、用winpe启动系统，把数据备份到网络上的其他机器。 2、用erd2003启动，备份出数据。 winpe或erd2003是win界面的工具，支持ntfs读写，支持ibm 服务器常用的网卡。 启动时需要你按F6，然后你要提供serveRaid卡驱动。 如果你有较大的ftp空间，我可以传给你工具光盘的ISO文件。 可以进行以下修复尝试： 1、开机F8,进入最后一次正确配置。也许可以进入。 2、用win98软盘启动，运行：fdisk /mbr 尝试覆盖错误的主引导记录。 我感觉不是硬件问题。除非光路诊断有灯亮。 ////////////////////////////////// > err0r，您好！ > > 谢谢您的帮助和回信. > 刚发了邮件后,发现你的网站已经把我加入了;)内容也已经阅读,ERD我已经试过,只能备份部分数据,而且从ERD中看到很多数据文件的日期和实际的不相符, > 不知道ERD中看到的是文件建立日期还是修改日期,或者,看到的就是以前保存过的数据,而不是最新的数据????还有就是ERD无法备份中文目录和文件,不知道如何处理. > 机器的普通测试PASS,诊断灯一个也不亮,当然灯应该是好的,没有坏的. > 在用ERD进行数据备份时,发现一个很奇怪的问题.硬盘灯是时亮时不亮,亮的时候可以看到备份进度条在走,不亮时,什么反应也没有.不亮时间居多.所以备份 > 花了很长时间. 我怀疑RAID卡是否会存在问题,只是怀疑,也没有证据. 请教如果重新找块RAID卡来做,如何保存现有RAID阵列中的数据和程序. > FDISK /MBR没敢试,如果主引导记录被病毒修改,重做引导记录后,不知道会不会将数据搞丢. > 还有一个重要现象是,使用ERD启动时无法识别C:\WINNT目录,只能看到C盘符,启动完成后ERD EXPLORER也无法看到硬盘和硬盘的内容. > 我是使用DISK MANAGER(可能是这几个字母吧,在ERD RUN菜单上面),按提示才一步一步看到数据的. > 我希望能恢复机器,因为里面有几个程序是一家公司安装的,这几个程序配置起来比较复杂,而且这家公司已经和我们没有往来了. > 　　　　　　　　　　2004-05-02 ///////////////////////////////////////////// err0r 回复： 几点参考意见： 1、使用erd2003识别中文名文件名和目录。或者winpe也可以。你可以从 无忧启动 论坛下载一些高人做的工具盘。里面往往包括erd2003和winpe 2、erd看到的就是实际硬盘里的数据。你说的和实际日期不符，我不知道什么意思。 3、“诊断灯一个也不亮,当然灯应该是好的,没有坏的.”----->说明机器硬件没问题。 4、硬盘灯是同时亮吗？如果是应该没问题；如果有绿灯橙色灯一直亮，那就是这块硬盘有问题。目前情况看，更加确定是软故障。 5、RAID信息丢失了吗？我觉得没有！否则你没办法用erd看到文件的。 6、如果换一个新的ibm raid卡，你需要重新把硬盘上的raid信息写到卡上就可以了。因为每个硬盘上都有raid信息。开机启动时，直接进入raid卡的简单config界面。好象是按CTRL-I。注意：拉出所有硬盘，然后restore卡的工厂设置，可以看到以前的raid信息被清除（如果有的话）。然后插入所有硬盘，然后把硬盘信息写到卡上。这个过程不必重启动机器，毕竟是热插拔盘嘛~ 。不要对硬盘进行任何写操作！ 这样就完成了换新的raid卡。不要清除原raid卡的信息，还可以恢复，防止误操作。硬盘的顺序尽量不要乱了~虽然乱了也没关系。 系统修复的原则是要尽量少变动原来的系统硬件，以免对已经损坏的系统引入新的不可靠因素，尽量做可逆操作、无损操作！ 7、至于：“FDISK /MBR没敢试” 呵呵~放心~你的系统主引导记录虽然是可能损坏，但是最好还是试一下。因为这个命令仅仅是写主引导记录，绝对不会写坏你的数据，定多让你的系统无法引导。呵呵~你现在不是已经无法引导了吗？为什么不试试？ 8、这点补充很重要！ 我的看法是：系统分区表有问题