【北亚数据恢复】服务器误删除卷导致raid5阵列数据丢失的数据恢复

通联网络是国内著名的虚拟主机和域名注册提供商。独创的第6代虚拟主机管理系统,拥有在线数据恢复、Isapi自定义,木马查杀等30余项功能.千M硬件防火墙,为您保驾护航!双线虚拟主机确保南北畅通无阻!

【北亚数据恢复】服务器误删除卷导致raid5阵列数据丢失的数据恢复

2022年6月4日 域名注册 0

原标题:【北亚数据恢复】服务器误删除卷导致raid5阵列数据丢失的数据恢复

用户误删除了服务器上的卷,raid5磁盘阵列数据丢失,联系北亚数据恢复中心进行数据恢复。

经过检测,服务器没有物理故障。可以从raid5磁盘阵列层面进行数据恢复。

北亚数据恢复工程师对服务器raid阵列进行数据分析,获取到阵列的逻辑起始块位置号。

经过分析,这组raid5阵列中每个数据块大小为8扇区,每个数据块后有一个附加的数据块描述信息,大小为64字节,由此在底层找到的0X10位置为FFFF的就是要找的校验块。

由于之前通过分析已经获知阵列中的数据块大小为8扇区,所以在进行盘序分析时也依据每块磁盘的8号扇区进行分析,确定每块硬盘各自归属的组,再还原硬盘在各自的组内的排序。

服务器的节点分布在不同的数据块内组成节点组,前面已经分析出每64字节记录一些系统数据,之后用192字节为一项记录各个文件节点。根据用户级别可分为两类:“MBFP”系统文件节点和“MBFI”用户文件节点,在数据恢复时一般只取MBFI节点组即可。

标志,常量(“MBFP”为元文件的节点标志,“MBFI”为用户文件的节点标志);

解析节点中节点类型,逻辑块号,文件数量,文件大小,所占块数量,及数据指针;

根据分析到的raid阵列信息重组raid5阵列,北亚数据恢复工程师编写数据恢复小程序提取服务器内的数据。

在北亚专用数据恢复服务器上搭建了与原服务器相同的环境,在上层应用内对数据进行验证,验证无误后由服务器管理员对数据进行最终验证,经管理员验证,本次服务器内的所有数据全部恢复,完整可用。

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注