330wang 发表于 2014-9-7 20:16:35

HP 双胞胎阵列 3块盘 每个盘2T 缺少一块 阵列恢复

本帖最后由 330wang 于 2014-9-7 20:24 编辑

客户说是惠普的服务器,3块盘,2T,一块在一两个月前报警,另外一个前两天报警,然后拿盘来恢复,里面是医疗数据。
话说磁盘阵列恢复也就把那几个参数找到了,就可以了:块大小,阵列开始,盘顺序,左右循环,同异步,新鲜度等。
先看每个磁盘的0扇区。因为有一个盘掉线了。就不考虑它了。


都不是正常的MBR扇区,这就是说阵列的开始扇区不是0.
下一步,查找阵列的开始扇区,在每个磁盘中搜索55AA

在磁盘2中找到一处。扇区32768.
磁盘1全是0.
这假定就是阵列的起始吧。



下一步搜索$MFT:



这样就得到了阵列的整个结构。

下面开始重新定义参数:


应用后打开重组好的阵列。

阵列的0扇区,是个MBR,只记录了一个分区。但是客户说是有两个分区的。那一个分区哪去了??先做出第一个分区来再说吧。

这是第一个分区的DBR,位于2048扇区。

跳过第一个分区,继续搜索有效标志。

这个是第一个扇区的备份DBR。


在这里又发现一个MBR??怎么会是MBR呢?好奇怪。

这个是分区开始及大小

============================================
分析完了。我们再回顾一下上面的分区,以方便创建区域。



然后直接提取数据就行了。

用时1小时左右。

单丝竹园 发表于 2014-9-7 21:09:06

3块盘raid5E?

蕻葳 发表于 2014-9-8 13:01:25

实话 是说正在学习 RAID5   有点 看不懂不过还是谢谢楼主分享经验

英胜数据恢复 发表于 2014-9-8 13:17:50

3个盘怎么可能raid5EE呢、

330wang 发表于 2014-10-29 10:51:06

阵列这块确实是个难点,如果需要,可以来学习

330wang 发表于 2014-10-29 10:51:34

胜惟一 发表于 2014-9-8 13:17
3个盘怎么可能raid5EE呢、

软件这么显示的,其实不是

英胜数据恢复 发表于 2014-10-29 11:07:45

330wang 发表于 2014-10-29 10:51
软件这么显示的,其实不是

我就说嘛,王总怎么可能

heang567 发表于 2023-12-27 11:13:56

谢谢,学习一下哦

heang567 发表于 2024-1-11 10:52:04

支持一下楼主的精神

a7603735 发表于 2024-6-21 16:25:49

学习学习学习学习学习学习学习学习学习学习
页: [1]
查看完整版本: HP 双胞胎阵列 3块盘 每个盘2T 缺少一块 阵列恢复