磁盘阵列故障导致数据丢失怎么办?某客户询问raid0可以恢复数据吗?询问得知硬盘没有问题,磁盘阵列瘫痪导致数据丢失。是3块320G的硬盘组件的raid0,用MHDD测试只有一块盘有几个红块,应该没什么大问题。最初描述开机后磁盘阵列没有了,在磁盘管理出现了三块磁盘显示动态脱机,点重新激活磁盘无效,我接到机器一试结果一样,这个无非是动态磁盘结构被破坏了。raid0数据恢复用winhex分析出盘序,块大小之后用RS重组提取数据。本案例采用虚拟磁盘组建raid0模拟一下当时的恢复过程。 这是由操作系统创建的是软RAID,软RAID的开始位置是63扇区这个是相对于win7以前的操作系统说的,win7以后的就不一样了。DBR的开始位置已不在63号扇区而是在128号扇区,也就是说软RAID的开始位置在128号扇区,这个位置我也不确定我的机器是128号扇区不知别人的机器是不是。下图是动态磁盘的MBR,分区表只有一个类型为42的分区,大小为整个磁盘大小。最后1M的空间是动态磁盘的数据库。保存了分区信息,日志,私有头备份等。 下图是动态磁盘的私有头信息占用一个扇区。私有头信息见下表。 下图是在128号扇区找到的DBR。可以确定软RAID开始位置是128号扇区。 下图是在2号盘找到MFT文件记录,由于3号扇区是数据无法确定块大小,继续向下寻找。 在两块硬盘的1048704号扇区都是MFT文件记录,看到花圈的地方了吗。一个是40一个是60,用60-40得到块大小是32个扇区。 分析结束,winhex重组,画圈的地方要填上开始扇区,因为是软RAID。 重组后数据重现。 |
针对SMR叠瓦式硬盘存在的问题,西数正在用更先进的技术解决,他们开
固态硬盘不认盘了能做数据恢复吗?从专业数据恢复层面来讲,当前有一
如今固态硬盘基本成为了标配,机械硬盘相比固态硬盘在读写速度在存在