raid数据恢复技术学习方法及思路

qdpc3k · 发表于 2010-5-31 20:57:07

学习raid 数据恢复技术主要是以下几点：

第一步，

   要学习文件系统方面的知识，这个是恢复raid 的基础必不可少的一部分。比如：恢复微软的raid要学会ntfs与fat32的文件系统，要恢复linux系统的raid就要学会（ext2/3/4 , xfs , ReiserFS , jfs ）文件系统，恢复IBM小型机就要学习jfs2的文件系统，研究sun系统就要学ufs的文件系统。当然还有一个另类的处理方法是，不通过文件系统来恢复raid（这样的情况一般是通过软件来实现，市面上已经有出售这类的分析软件）此类方法目前还局限于raid5级别上。

第二步

   要详细学习各种raid级别的存储结构，比如：raid0 ，raid10 ，raid5 ，raid 50 ，raid51 ，raid1e，raid5ee，hp adg，hp双循环，raid dp 等等。概括的说研究raid数据恢复，就是研究raid里面数据块的走向。

第三步

   需要大量的raid真实案例进行实践恢复练习，来总结自己数据恢复的思路和方案。因为我发现很多的网友都一个一个问题，理论方面的知识很清楚，就是接到了活分析出了正确的raid结构重组不出数据来。这个问题说明经常拿一些自己制作的raid练习（一般这样的案例都是没有破坏的,情况都是一样的）。一般真实的案例有很多破坏的情况，如分区破坏，C盘破坏，有的做过部分同步的想象，还有一些最特别的特殊raid。

第四步

   要学习2种以上raid重组软件的使用，会使用winhex分析raid结构或使用raid分析软件辅助手工分析。

第五步

要学习编程可以开发raid软件，这样可以解决特殊的raid级别的处理。（这个属于高端级别了解一下就可以）

总结

对raid数据恢复来说，不是用一个数据恢复软件扫描做出来的，有的扫出来的看到的数据未必是对的。raid恢复的最终方法还是需要先手工（或raid分析辅助软件）分析raid的结构信息，再用raid软件重组的。其实raid谈不上真正的数据恢复，它只是一个重组数据的过程。（是把几个盘的数据合成一个盘就可以直接浏览数据了）

以上内容只是我对raid数据恢复的理解，写的不好的地方请多加谅解。。。