硬件数据恢复案例

送修时间

：

故障描述

：客户因NAS服务器烧毁，导致NAS内数据丢失，客户联系到我们后开始着手分析。

客户因NAS服务器烧毁，导致NAS内数据丢失，客户联系到我们后开始着手分析。

检查恢复

： 客户提供信息说，NAS使用一个4盘的RAID0存储数据，NAS内有三个分区，客户只要最后一个分区的数据，分区大小为1.8T。用WINHEX打开磁盘，发现0号扇区都一样，是一个MBR，分区表内有3个FD类型的分区（FD ：LINIUX软RAID），这个NAS没NAS常见的前部保留扇区。定位到最后一个分区的开始部分，发现了熟悉的EXT3超级块和EXT3的块组描述符。分析发现这如客户所说是一个RAID0，因为这个分区比较大，分析EXT3分区前部就得到RAID重组的所有参数，重组，数据重现。