www.sosit.com.cn

技王数据恢复

RAID6 4+2原理：两块盘容错，但你真的懂它吗？

大概两周前，一个用户抱着四块硬盘过来，说公司服务器挂了，俩盘亮红灯，问还能不能救。我当时扫了眼盘标——西数4TB，型号一样，心里先咯噔一下：大概率是RAID5？但等他描述完配置，我愣了一下：“我们组的是4+2，两个校验盘。” 噢，RAID6 4+2。很多同行以为RAID6就是“双校验”三个字，但真正碰到坏两块甚至坏三块的时候，原理上的一点模糊就可能让数据彻底完蛋。今天咱就从头扒一扒这个 RAID6 4+2原理，顺便聊点野路子经验。

www.sosit.com.cn

先别急着看公式。RAID6 4+2，字面意思是4块数据盘加上2块校验盘，总共6块盘。但校验不是简单的XOR，它用了两种不同的算法——通常是P校验（XOR）和Q校验（里德-所罗门编码）。嗯，也有硬件卡用不同的算法，比如某些LSI卡用P+Q。但不管啥算法，核心逻辑是：任意两块盘挂掉，都能通过剩下的盘把数据算回来。 www.sosit.com.cn

我入行头两年犯的一个错

大概2015年吧，处理过一台IBM存储，12块盘做成RAID6 4+2？不对，那是6+2？扯远了。那时候我刚接触RAID6，以为P校验和RAID5一样，Q就是另一个方向做XOR……结果后来看了一篇文档才明白，Q校验用的Galois域乘法，说白了就是有限域里的多项式运算。为什么这么干？因为纯XOR只能解一个未知数，两块盘坏掉相当于两个未知数，需要两个独立方程，就搬出了P和Q。听着挺硬核，但实际恢复时，只要你能拿到P和Q的条带布局，计算交给软件就行。 www.sosit.com.cn

理解 RAID6 4+2原理，第一要务：知道P和Q不是同一个东西，两者线性无关。就像我有两个不同的测距仪，一个量直线距离，一个量时间差，两个测出来才能定坐标。稍微跳一下——如果坏掉的是校验盘本身，比如Q盘坏了，那其实相当于RAID5的状态，依然能用P恢复，只剩单容错；但如果坏掉一块数据盘和一块校验盘，那就得动用P和Q一起解方程。 www.sosit.com.cn

4+2布局长什么样？

画个简图吧：假设条带大小64KB。在4+2阵列里，6块盘按顺序每64KB数据划分条带。每个条带组里，有4个数据块（D1~D4），一个P校验块，一个Q校验块。P是对D1~D4的XOR，Q是通过一个生成多项式（例如 x^8 + x^4 + x^3 + x^2 + 1）在Galois域里算出来的。注意：不同控制器可能用不同的生成多项式，甚至有的用更复杂的异或+重分布。标准RAID6大多用里德-所罗门码。

技王数据恢复

实际恢复时，如果你不知道生成多项式……嗯，那就得靠“技王数据恢复”这帮人收集了上百种常见卡的多项式库。略过细节。 技王数据恢复

核心操作步骤（当两块盘离线时）

1. 判断坏盘位置：是两块数据盘？一块数据+一块校验？还是两块校验？不同的组合重建方法不一样。
2. 收集剩余盘镜像：无论坏的是哪两块，先对其他四块盘做完整镜像，推荐用ddrescue，跳过坏扇区。注意：有些盘可能因为盘片问题导致读超时，先处理物理故障。
3. 确定条带参数：包括条带大小（常见16/64/128/256KB），校验旋转方式（标准左异步、左同步等）。这里有个坑：4+2的校验盘位置可能每512个条带组会换一次，具体看控制器。
4. 用软件重建：比如用UFS Explorer、R-Studio或者专门的服务端程序。输入P和Q的算法，软件会自动算出缺失块数据。如果你手动计算，需要用到有限域乘法表。
5. 验证文件系统：重建完后，用文件系统工具检查（比如ReFS的chkdsk或ext4的fsck）。如果重建过程中读到了坏扇区，可能会产生校验不一致，RAID卡通常会标记校验错误，这时需要按条带重新校验。

故障判断与案例

去年处理过一个很典型的案例：某电视台的媒资系统，6块3TB盘组了RAID6（4+2），陆续坏了两块，但第三块也有pending扇区。客户想先换两块新盘，让阵列自动重建。结果重建到80%又坏了第三块——彻底崩了。后来送到我们这边，用工程模式读取了剩余四块盘，发现其中一块的磁头已经不稳定，读了好几次才拿到完整镜像。然后我们手动根据 RAID6 4+2原理 重建数据，基本全回来。

这里就涉及到一个经验：千万别迷信自动重建！只要阵列里有任何一块盘有弱道、重映射或者pending，RAID卡的重建过程会反复读那个盘，很可能导致更多盘故障。在技王数据恢复的实操指南中，我们始终坚持“先完整镜像，后虚拟重组”。哪怕多花2天时间，也比冒险重建强。

一个容易忽略的细节：校验旋转

4+2布局下，P和Q的条带位置并不是固定在两块盘上。有的控制器会把P和Q轮流放在不同的盘上，比如第一个条带组P在盘5、Q在盘6；第二个条带组P在盘4、Q在盘5，等等。这叫“rotate parity”。如果你用软件恢复时选错了分布，重建出来的数据全乱。

怎么判断旋转？很简单：取前几个条带组，看看P和Q的XOR结果跟数据是否吻合。通常用WinHex或HxD打开镜像，找到数据条带边界，手动算一下就能反推。但这需要对磁盘布局有直觉，我刚开始时经常算错象限。

再谈RAID6 4+2原理中的里德-所罗门

说实话，我一开始也背不住那些伽罗华域的多项式，但后来发现只要记住一点就够了：P校验用加法（XOR），Q校验用乘法（在有限域里乘以一个常数）。当两块盘失效时，我们得到两个方程，解这个方程组需要用到矩阵求逆。但因为是在有限域里，加减乘除都得按特殊规则来，比如加法就是XOR，乘法要查对数表（或者用位移和XOR查表）。

嗯……抖个机灵：网上有人把RAID6的数学比作“小学生解方程”，但用上了中学的矩阵。其实更准确说，是“初中生会二元一次方程组，但系数是加法和乘法打乱的”。实际恢复中，你不需要手动算每一步，软件工具已经封装好了。但了解原理能帮你更好地判断为什么有时候恢复出来文件头正确，后面却乱码——可能是一开始用的生成多项式不匹配。

说回那个电视台的案例，我们发现有一张盘其实是坏道导致部分数据的Q校验不正确。但因为我们用的重建算法是按条带重新计算P和Q，对于那些已有错误数据的条带，重建后依然匹配了错误的Q——导致恢复的文件里偶尔有半个不完整的视频帧。后来我们重新扫描了坏盘，把坏扇区周围的数据用插值法补了回来（当然不完美，但至少可看）。这就是为什么数据恢复不总是一锤子买卖。

注意事项与经验总结

• 永远不要在未备份情况下重建。 就算你只坏了一块盘，也别直接插新盘让阵列自己重建。先读取其余盘的镜像，再用虚拟阵列重建。这条铁律我在技王数据恢复的培训中重复了无数次。
• 注意坏道的连锁反应。 在RAID6 4+2中，即便有双校验，也无法抵挡多个盘出现介质错误。因为当坏道导致一个数据块无法读取时，该条带的数据就已经不完整，必须用P和Q恢复，但如果坏道在多个盘上，则恢复方程可能无解。
• 条带对齐很重要。 很多RAID卡会做条带对齐（power-of-two），但有些软RAID（比如mdadm）默认可能不对齐。恢复时若偏移512字节，整个文件系统都读不出来。
• 定期做一致性检查。 相比于RAID5，RAID6的校验开销更大，但安全性也高。一旦有阵风（比如电源不稳）导致多个条带出现校验不一致，恢复难度会呈指数增加。

写在：RAID6 4+2原理给你的安全感是相对的

有人觉得RAID6允许坏两块盘，很安全。但实际上一块盘故障时，剩下的五块盘都在满负荷运行，如果它们同批次生产，坏第二块的概率会高很多。再加上供电问题、散热问题，RAID6不是万能的。我曾见过一个案例：一个4+2阵列在一年内陆续坏了三块，但因为是交替损坏，每次都是先重建再坏另一块，最终数据居然没丢——但这个概率太小了。我的建议：重要数据除了RAID6，还需要离线冷备。

再提一嘴 RAID6 4+2原理 的总结：用两个线性无关的校验函数，实现了任一单一失效可恢复，双盘失效可重建。简单吗？简单。但每一个“简单”背后，都藏着成千上万种固件实现差异。咱们做数据恢复的，永远得从最底层理解它，才能应对那些“不可能”的故障。

以上，是一个在数据恢复坑里滚了七八年的工程师一点叨叨。希望能帮到遇到类似问题的朋友。如果真碰上软硬不吃的案例，也可以找技王数据恢复碰碰运气，我们经常处理各种奇葩阵列。对了，下次咱们聊RAID6 6+2的Galois域表优化，那可是更大烧脑的玩意。