【服务器raid数据恢复】RAID5两块盘离线的数据恢复案例

通联网络是国内著名的虚拟主机和域名注册提供商。独创的第6代虚拟主机管理系统,拥有在线数据恢复、Isapi自定义,木马查杀等30余项功能.千M硬件防火墙,为您保驾护航!双线虚拟主机确保南北畅通无阻!

【服务器raid数据恢复】RAID5两块盘离线的数据恢复案例

2022年6月9日 虚拟主机 0

1、服务器数据恢复工程师对故障服务器进行初检,发现该磁盘阵列故障情况比较复杂。正常硬盘和掉线硬盘需要采用不同的方法处理:正常磁盘可通过数据恢复软件镜像备份,存在物理故障的离线硬盘则需要修复硬件故障后再进行备份。常用的磁盘故障修复方法为加电检测,判断故障硬盘有无起转、磁头能否寻道,然后通过清洁HDA氧化组件、更换ROM芯片、更换磁头等方法进行修复。本案例中掉线块磁盘的物理损坏严重无法修复,只能通过另一块磁盘进行备份和数据恢复。

2、判断起始扇区。将不包括热备盘的其他9块磁盘通过数据恢复工具打开,并将镜像文件解析为磁盘,发现该raid5中所有磁盘的0扇区都为“55AA”,0x01C2H处显示“05”代表一个扩展分区,该MBR分区不正确。继续查找发现该阵列在另外1块磁盘中的MBR分区是正常的(0x01C6处数值代表指向的下一个扇区为GPT的头部),基本可以确定该盘是第一块硬盘,GPT分区所在扇区起始于172032扇区,因此初步确定LUN的起始扇区是172032扇区。

该阵列的条带大小为1024扇区,按照此规律进行分割,使每一条带与记录大小相同且阵列中所有磁盘全部跳到283123。然后通过对比分析raid5阵列走向,将已经分析出来的第一块硬盘放在第一位即可,实际分析的阵列盘序为9-3-10-4-2-1-5-8-7。

借助利用北亚数据恢复中心自主开发的工具将raid阵列进行重组,属性为raid5/Stripe size 512KB/左异步。阵列重组完成后进行数据验证。

发表评论

您的电子邮箱地址不会被公开。