杭州6块硬盘组RAID5数据恢复案例

2016-09-26 11:25:30   来源:华军数据恢复

基本信息
客户姓名 杭州某大型商管公司
送修日期 2016
恢复用时 18小时
故障描述 客户公司的中心服务器死机后重启,管理员发现3块盘亮黄灯,系统无法启动。内有公司重要的客户信息和日常管理文件,联系到我公司希望能做数据恢复。
检查恢复 管理员反映此台服务器已运行多年,系统为MS WIN2000,至于阵列级别管理员是不知道的。这种情况下就须要分析了。 处理过程: 查看时0号扇区发现MBR正常,以此为基础进行分析,在分析时发现6号盘的XOR校验无法通过,反而其它5块盘没有任何问题,看来6号盘有可能是HOST,但是6号盘是有数据的,不用管,继续往下分析。很快通过DBR和MBR的间距得到了块大小为16SEC。另外发现第一个逻辑盘的元文件有很多缺失,竟然有高版本操作系统生成的元文件,看这些文件名字发现是WINPE所有,和管理员一沟通发现其使用过PE启动,并且在第一个逻辑盘中安装过PE,安装完成后就有两块盘黄灯亮了(搞不清为什么做这个操作)。看来第一个逻辑盘已经被破坏了,没法借鉴了。直接定位每二个逻辑区,定位到后通过和用户沟通大致确认就是该DBR,继续往下看,找到了元文件,看来逻辑D盘还算正常。通过逻辑D盘元文件的分析得到了分析结果: 1、块大小16个SEC正确 2、6号盘为HOST盘,直接剔除 3、条带走向为右条带、异步方式 至此阵列分析完毕,开始重组,在重组的时候由于使用了老版本的RSTUIO搞出不少问题,后来再次确认发现分析结果正确,直接更换RSUDIO版本后重组OK,用户所须数据位于原逻辑E盘,经过确认数据完全正常,至此数据恢复成功。

版权说明:如非注明,本站文章均为华军数据恢复原创,转载请注明出处和附带本文链接。

图文资讯
友情提示

服务热线 数据删除或丢失后,应立即关闭电脑,防止对丢失数据造成更严重的损坏

服务热线 谨慎进行删除操作,删除前确认数据不再需要或已做好备份

服务热线 安装正版安全软件,定期查杀病毒

服务热线 U盘或移动硬盘在进行读写操作时,切忌对其热插拔,防止损坏文件系统

服务热线 有电脑使用基础的用户可自行尝试恢复,但恢复后切忌将数据拷贝到原始介质内,防止对原始数据造成破坏而无法再次恢复

服务热线 若您对电脑操作一知半解,切忌自行尝试互联网上的共享软件,您不恰当的操作,可能导致数据彻底损坏,无法恢复

联系我们
  办公地址 办公地址杭州:杭州市教工路23号百脑汇科技大厦13楼1309室   电话:0571-88904011
  办公地址 办公地址上海:上海市浦东新区东方路818号众城大厦2512室     电话:021-61505069
  办公地址 办公地址北京:北京市中关村E世界财富中心A座9层A936C室     电话:010-51658630
  服务热线 服务热线(技术咨询与进度查询):400-675-9388 
  服务热线 电子邮箱:41909900@qq.com   


CopyRight2014-2016 华军数据恢复中心http://www.sosit.com.cn 版权所有 京ICP备09034873号-8 成功案例|华军资讯|硬盘服务|数据恢复|数据博客|数据论坛

浙公网安备 33010602000660号