RAID数据恢复案例

送修时间

：

故障描述

：客户公司服务器RAID5阵列崩溃，RAID5阵列由4块硬盘组成，现须要恢复硬盘内的数据。

客户公司服务器RAID5阵列崩溃，RAID5阵列由4块硬盘组成，现须要恢复硬盘内的数据。

检查恢复

： 客户提供操作系统为MS WINDOWS2003，从MS 2000之后的操作系统都提供了文件记录标记号，这为分析带来了便利。分析4块盘的镜像发现分区表和第一个逻辑区的DBR已经被破坏，看来须要查找元文件来得到分析结果了，WINHEX中快速定位MFT后，很快得到了块大小为256扇区，再次分析得到走向为左循环，异步模式。重新组合后WINHEX中已经能发现丢失的分区了，这是个5分区的阵列，重新计算并填写分区表和DBR（直接从备份获取），进RSTUDIO已经能正常发现分区表了，至此数据恢复成功。