般類型提示
eth1: Too much work at interrupt, IntrStatus=0x0001
這條提示的含意為. 某網(wǎng)卡的中斷請求過多. 如果只是偶爾出現(xiàn)一次可忽略. 但這條提示如果經(jīng)常出現(xiàn)或是集中出現(xiàn),那涉及到的可能性就比較多有可能需要進(jìn)行處理了.??赡苄员容^多,如網(wǎng)卡性能;服務(wù)器性能;網(wǎng)絡(luò)攻擊..等等。
IPVS: incoming ICMP: failed checksum from 61.172.0.X!
服務(wù)器收到了一個校驗(yàn)和錯誤的ICMP數(shù)據(jù)包。 這類的數(shù)據(jù)包有可能是非法產(chǎn)生的垃圾數(shù)據(jù).但從目前來看服務(wù)器收到這樣的數(shù)據(jù)非常多.一般都忽略。
一般代理服務(wù)器在工作時會每秒鐘轉(zhuǎn)發(fā)幾千個數(shù)據(jù)包.收到幾個錯誤數(shù)據(jù)包不會影響正常的工作.這是問我多的一類提示了。
NET: N messages suppressed.
服務(wù)器忽略了 N 個數(shù)據(jù)包.和上一條提示類似.服務(wù)器收到的數(shù)據(jù)包被認(rèn)為是無用的垃圾數(shù)據(jù)數(shù)據(jù). 這類數(shù)據(jù)多是由攻擊類的程序產(chǎn)生的。
這條提示如果 N 比較小的時候可以忽略.但如果經(jīng)?;蚴情L時間出現(xiàn)3位數(shù)據(jù)以上的這類提示.就很有可能是服務(wù)器受到了垃圾數(shù)據(jù)類的帶寬攻擊了。
UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24
UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596
218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0
服務(wù)器收到了一個錯誤的數(shù)據(jù)包.分別為 UDP校驗(yàn)和錯誤; 過短的UDP數(shù)據(jù)包; 一個錯誤的ICMP類型數(shù)據(jù). 這類信息一般情況下也是非法產(chǎn)生的。但一般問題不大可直接忽略。
kernel: conntrack_ftp: partial 227 2205426703+13
FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075
服務(wù)器在維持一條FTP協(xié)議的連接時出錯. 這樣的提示一般都可以直接忽略。
使用文件格式過濾器
以前沒用過數(shù)據(jù)恢復(fù)軟件的朋友在次使用時可能會被軟件的能力嚇一跳,你的目的可能只是要找?guī)讉€誤刪的文件,可軟件卻列出了成百上千個以前刪除了的文件,要找到自己真正需要的文件確實(shí)十分麻煩。這里就要使用EasyRecovery獨(dú)有的文件格式過濾器功能了,在掃描時在過濾器上填好要找文件的擴(kuò)展名,如“*.doc”,那么軟件就只會顯示找到的DOC文件了;如果只是要找一個文件,你甚至只需要在過濾器上填好文件名和擴(kuò)展名(如important.doc),軟件自然會找到你需要的這個文件,很是快捷方便。
在服務(wù)器發(fā)生故障后,需注意以下幾點(diǎn):
1、服務(wù)器發(fā)生故障后,用戶切忌再對服務(wù)器進(jìn)行任何操作,也切忌隨意取出硬盤,以免弄亂順序增加后期數(shù)據(jù)恢復(fù)的難度。
2、如果已經(jīng)取出硬盤,標(biāo)記好硬盤的順序。
3、求助專業(yè)服務(wù)器數(shù)據(jù)恢復(fù)公司的專業(yè)服務(wù)器數(shù)據(jù)恢復(fù)工程師,切忌隨意交給不知名的小數(shù)據(jù)恢復(fù)公司。
4、如果單位服務(wù)器內(nèi)存儲的是保密度較高、或者較為重要的數(shù)據(jù)資料,建議配備單位內(nèi)部服務(wù)器數(shù)據(jù)恢復(fù)設(shè)備,防止將數(shù)據(jù)庫交由外部數(shù)據(jù)恢復(fù)公司進(jìn)行數(shù)據(jù)恢復(fù)時,造成數(shù)據(jù)丟失或泄漏。
5、需要在專業(yè)人員幫助下抓取服務(wù)器陣列卡或存儲管理系統(tǒng)里邊的日志,為數(shù)據(jù)恢復(fù)提供數(shù)據(jù)恢復(fù)索引。
6、如需取出硬盤恢復(fù),則將記錄服務(wù)器硬盤接口對應(yīng)編號。在取服務(wù)器硬盤時應(yīng)當(dāng)佩戴靜電手環(huán),以防硬盤靜電擊傷。
數(shù)據(jù)恢復(fù)是一個技術(shù)含量比較高的行業(yè),數(shù)據(jù)恢復(fù)技術(shù)人員需要具備匯編語言和軟件應(yīng)用的技能,還需要電子維修和機(jī)械維修以及硬盤技術(shù)。 :軟件應(yīng)用和匯編語言基礎(chǔ) 在數(shù)據(jù)恢復(fù)的案例中,軟件級的問題占了三分之二以上的比例,比如文件丟失、分區(qū)表丟失或破壞、數(shù)據(jù)庫破壞等,這些就需要具備對DOS、Windows、Linux以及Mac的操作系統(tǒng)以及數(shù)據(jù)結(jié)構(gòu)的熟練掌握,需要對一些數(shù)據(jù)恢復(fù)工具和反匯編工具的熟練應(yīng)用。 第二:電子電路維修技能 在硬盤的故障中,電路的故障占據(jù)了大約一成的比例,多的就是電阻燒毀和芯片燒毀,作為一個技術(shù)人員,必須具備電子電路知識已經(jīng)熟練的焊接技術(shù)。 第三:機(jī)械維修技能 隨著硬盤容量的增加,硬盤的結(jié)構(gòu)也越來越復(fù)雜,磁頭故障和電機(jī)故障也變的比較常見,開盤技術(shù)已經(jīng)成為一個數(shù)據(jù)恢復(fù)工程師必須具備的技能。 第四:硬盤固件級維修技術(shù) 硬盤固件損壞也是造成數(shù)據(jù)丟失的一個重要原因,固件維修不當(dāng)造成數(shù)據(jù)破壞的風(fēng)險相對比較高,而固件級維修則需要比較專業(yè)的技能和豐富的經(jīng)驗(yàn)。