般類型提示

eth1: Too much work at interrupt, IntrStatus=0x0001

這條提示的含意為. 某網(wǎng)卡的中斷請(qǐng)求過多. 如果只是偶爾出現(xiàn)一次可忽略. 但這條提示如果經(jīng)常出現(xiàn)或是集中出現(xiàn),那涉及到的可能性就比較多有可能需要進(jìn)行處理了.?？赡苄员容^多,如網(wǎng)卡性能;服務(wù)器性能;網(wǎng)絡(luò)攻擊..等等。

IPVS: incoming ICMP: failed checksum from 61.172.0.X!

服務(wù)器收到了一個(gè)校驗(yàn)和錯(cuò)誤的ICMP數(shù)據(jù)包。 這類的數(shù)據(jù)包有可能是非法產(chǎn)生的垃圾數(shù)據(jù).但從目前來看服務(wù)器收到這樣的數(shù)據(jù)非常多.一般都忽略。

一般代理服務(wù)器在工作時(shí)會(huì)每秒鐘轉(zhuǎn)發(fā)幾千個(gè)數(shù)據(jù)包.收到幾個(gè)錯(cuò)誤數(shù)據(jù)包不會(huì)影響正常的工作.這是問我多的一類提示了。

NET: N messages suppressed.

服務(wù)器忽略了 N 個(gè)數(shù)據(jù)包.和上一條提示類似.服務(wù)器收到的數(shù)據(jù)包被認(rèn)為是無用的垃圾數(shù)據(jù)數(shù)據(jù). 這類數(shù)據(jù)多是由攻擊類的程序產(chǎn)生的。

這條提示如果 N 比較小的時(shí)候可以忽略.但如果經(jīng)常或是長(zhǎng)時(shí)間出現(xiàn)3位數(shù)據(jù)以上的這類提示.就很有可能是服務(wù)器受到了垃圾數(shù)據(jù)類的帶寬攻擊了。

UDP: bad checksum. From 221.200.X.X:50279 to 218.62.X.X:1155 ulen 24

UDP: short packet: 218.2.X.X:3072 3640/217 to 222.168.X.X:57596

218.26.131.X sent an invalid ICMP type 3, code 13 error to a broadcast: 0.1.0.4 on eth0

服務(wù)器收到了一個(gè)錯(cuò)誤的數(shù)據(jù)包.分別為 UDP校驗(yàn)和錯(cuò)誤; 過短的UDP數(shù)據(jù)包; 一個(gè)錯(cuò)誤的ICMP類型數(shù)據(jù). 這類信息一般情況下也是非法產(chǎn)生的。但一般問題不大可直接忽略。

kernel: conntrack_ftp: partial 227 2205426703+13

FTP_NAT: partial packet 2635716056/20 in 2635716048/2635716075

服務(wù)器在維持一條FTP協(xié)議的連接時(shí)出錯(cuò). 這樣的提示一般都可以直接忽略。

不必完全掃描

如果你僅想找到不小心誤刪除的文件，無論使用哪種數(shù)據(jù)恢復(fù)軟件，也不管它是否具有類似EasyRecovery快速掃描的方式，其實(shí)都沒必要對(duì)刪除文件的硬盤分區(qū)進(jìn)行完全的簇掃描。因?yàn)槲募粍h除時(shí)，操作系統(tǒng)僅在目錄結(jié)構(gòu)中給該文件標(biāo)上刪除標(biāo)識(shí)，任何數(shù)據(jù)恢復(fù)軟件都會(huì)在掃描前先讀取目錄結(jié)構(gòu)信息，并根據(jù)其中的刪除標(biāo)志順利找到剛被刪除的文件。所以，你完全可在數(shù)據(jù)恢復(fù)軟件讀完分區(qū)的目錄結(jié)構(gòu)信息后就手動(dòng)中斷簇掃描的過程，軟件一樣會(huì)把被刪除文件的信息正確列出，如此可節(jié)省大量的掃描時(shí)間，快速找到被誤刪除的文件數(shù)據(jù)。

盡可能采取NTFS格式分區(qū)

NTFS分區(qū)的MFT以文件形式存儲(chǔ)在硬盤上，這也是EasyRecovery和Recover4all即使使用完全掃描方式對(duì)NTFS分區(qū)掃描也那么快速的原因——實(shí)際上它們?cè)谧x取NTFS的MFT后并沒有真正進(jìn)行簇掃描，只是根據(jù)MFT信息列出了分區(qū)上的文件信息，非常取巧，從而在NTFS分區(qū)的掃描速度上壓倒了老老實(shí)實(shí)逐個(gè)簇掃描的其他軟件。不過對(duì)于NTFS分區(qū)的文件恢復(fù)成功率各款軟件幾乎是一樣的，事實(shí)證明這種取巧的辦法確實(shí)有效，也證明了NTFS分區(qū)系統(tǒng)的文件性確實(shí)比FAT分區(qū)要高得多，這也就是NTFS分區(qū)數(shù)據(jù)恢復(fù)在各項(xiàng)測(cè)試成績(jī)中的原因，只要能讀取到MFT信息，就幾乎能恢復(fù)文件數(shù)據(jù)。

在服務(wù)器發(fā)生故障后，需注意以下幾點(diǎn)：

1、服務(wù)器發(fā)生故障后，用戶切忌再對(duì)服務(wù)器進(jìn)行任何操作，也切忌隨意取出硬盤，以免弄亂順序增加后期數(shù)據(jù)恢復(fù)的難度。

2、如果已經(jīng)取出硬盤，標(biāo)記好硬盤的順序。

3、求助專業(yè)服務(wù)器數(shù)據(jù)恢復(fù)公司的專業(yè)服務(wù)器數(shù)據(jù)恢復(fù)工程師，切忌隨意交給不知名的小數(shù)據(jù)恢復(fù)公司。

4、如果單位服務(wù)器內(nèi)存儲(chǔ)的是保密度較高、或者較為重要的數(shù)據(jù)資料，建議配備單位內(nèi)部服務(wù)器數(shù)據(jù)恢復(fù)設(shè)備，防止將數(shù)據(jù)庫交由外部數(shù)據(jù)恢復(fù)公司進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，造成數(shù)據(jù)丟失或泄漏。

5、需要在專業(yè)人員幫助下抓取服務(wù)器陣列卡或存儲(chǔ)管理系統(tǒng)里邊的日志，為數(shù)據(jù)恢復(fù)提供數(shù)據(jù)恢復(fù)索引。

6、如需取出硬盤恢復(fù)，則將記錄服務(wù)器硬盤接口對(duì)應(yīng)編號(hào)。在取服務(wù)器硬盤時(shí)應(yīng)當(dāng)佩戴靜電手環(huán)，以防硬盤靜電擊傷。