华强北旗舰店:
深圳市福田区华强北路宝华大厦11楼A1166室
报修电话:0755-83687068
值班电话:13316850316
报修QQ:9286916
乘车路线:
地铁蛇口线:华强北站下车 B出口南行150米
地铁罗宝线:华强路站下车 A出口直行80米
公交:212路,N25,N6,N12,N13,9,391,M344,M374,
12,59,216,238,302,317,385,M201,M202路

红警优势

某连锁机构的RAID5磁盘阵列故障 数据恢复成功

http://www.hddsos.cn    红警数据恢复   时间:2014-10-25 21:41   点击:
近日期接到某连锁机构的RAID5数据恢复,一共是8块300G的SCSI硬盘,其中有一块是做为热备,另外7块硬盘做的RAID5,出现问题后,客户有拿硬盘给多个数据恢复机构进行恢复操作,恢复的情况不理想。
近日期接到某连锁机构的RAID5数据恢复,一共是8块300G的SCSI硬盘,其中有一块是做为热备,另外7块硬盘做的RAID5,出现问题后,客户有拿硬盘给多个数据恢复机构进行恢复操作,恢复的情况不理想。

    红警数据恢复中心接手这单恢复业务后,工程师团队进行了详细的分析,对8块硬盘均通过异或测试,发现7块硬盘的盘序、块大小、校验方式及热备盘所在,但显而易见的是,7块硬盘组出的1.8T的数据里只分了一个区,而且刚刚格式化过。据此初步推断,RAID被人强制上线后格式化,或者RAID无损坏,只是格式化过。

    明显的,系统的NTFS是在WIN2K下格式化出来的,这种情况下,不管原先的NTFS是WIN2K还是XP\WIN2K3下格式化,逻辑卷前几个G的空间内一定存在大量用户FILE RECORD,如果可以找到,应该可以顺此恢复文件。

    尝试的结果是,前面一无所获,照此看,有两种可能,一是被用户重新初始化后格式化;另一种可能是$MFT不在分区前面,或者数据分区位置很靠后。

    试图在其中一块盘中查找所有可知的FILE RECORD,在50%左右的空间区域内发现大量FR,简单分析,发现为WIN2K3格式化后的分区痕迹,仔细分析后惊然发现,原来的盘序、块大小及热备盘均和刚刚分析的结果不相同,盘序更是相差很多。返回每块盘前面物理地址观察,RAID0数据恢复,所有盘前2G的数据几乎都为0,据此断定用户操作:RAID异常后,用户可能将部分硬盘拿下,但并未标盘号,重新插回后,做了初始化,但当所有硬盘开始写操作后,发现不对,马上并闭RAID,重启后发现RAID好了。进入系统后,成了空的逻辑卷,于是又对其进行了格式化。

    重新分析RAID信息,手工修改部分数据,导出,成功恢复了90%左右数据。

Copyright 2007-2018 © 红警数据恢复连锁深圳店 深圳市红警电脑有限公司 计算机行业协会副会长单位 中国最具规模的IT服务连锁机构 版权所有
华强北旗舰店:深圳市福田区华强北路宝华大厦11楼A座A1166室 报修电话:0755-83687068 值班电话:13316850316 报修QQ:712929276
红警数据恢复连锁机构 国内领先的IT服务连锁经营体系,一站式服务领导品牌!网站备案:粤ICP备05016619号
在线客服
华强北旗舰店

Q Q 咨询

0755-83687068

深圳福田区华强北路宝华大厦11楼A1166室