|
IBM 5块SAS盘 RAID0恢复
故障硬盘型号:IBM(ST)3.5寸SAS*5块
故障现象:RAID信息丢失,该阵列中有用户近一年的SQL数据库
安装系统:WIN2003 SERVERS
处理过程:根据用户的描述该阵列为RAID5,由于使用的是2003有MFT记录号所以是属于比较好组合的!不过由于用户一开始提供了一个错误的信息让我白白加了1个小时的班。
在分析的过程中发现该阵列中有很多残留的分区及DBR信息,裼除不正确的MFT定位到目前的MFT,很快得到了块大小为512SEC。接下来让人郁闷的情况出现了,在5块盘的镜像中我无法找到校验块,因为在第二个块中5块盘都是很正常的MFT记录(大家知道奇数块盘的RAID中如果有四块盘中为正常的MFT的话那么校验块经过XOR后一定是乱码)。这个时候我就开始怀疑该阵列不是RAID5了,很有可能是RAID0(因为MFT的起始位置是位于 786432簇/5 的地方)。不过由于用户是机房的管理员又有一定的经验,于是耐着性子很往下看,经过1个小时的反复确认,认定该阵列为RAID0,经过winhex重组后一切正常。
呵呵,有一个小细节得说一下子啊,用户之前让另外一个数据恢复公司看过他们的结论是该RAID5被同步过无法做出!现在想想简直是无法理解他们怎么得出的这个结论!!!
附件 |
|