杭州6块硬盘组RAID5数据恢复案例

2016-09-26 11:25:30 来源：华军科技数据恢复

基本信息	客户姓名	杭州某大型商管公司
	送修日期	2016-09-26 11:25:30
	恢复用时	18小时
故障描述	客户公司的中心服务器死机后重启，管理员发现3块盘亮黄灯，系统无法启动。内有公司重要的客户信息和日常管理文件，联系到我公司希望能做数据恢复。
检查恢复	管理员反映此台服务器已运行多年，系统为MS WIN2000，至于阵列级别管理员是不知道的。这种情况下就须要分析了。处理过程: 查看时0号扇区发现MBR正常，以此为基础进行分析，在分析时发现6号盘的XOR校验无法通过，反而其它5块盘没有任何问题，看来6号盘有可能是HOST，但是6号盘是有数据的，不用管，继续往下分析。很快通过DBR和MBR的间距得到了块大小为16SEC。另外发现第一个逻辑盘的元文件有很多缺失，竟然有高版本操作系统生成的元文件，看这些文件名字发现是WINPE所有，和管理员一沟通发现其使用过PE启动，并且在第一个逻辑盘中安装过PE，安装完成后就有两块盘黄灯亮了（搞不清为什么做这个操作）。看来第一个逻辑盘已经被破坏了，没法借鉴了。直接定位每二个逻辑区，定位到后通过和用户沟通大致确认就是该DBR，继续往下看，找到了元文件，看来逻辑D盘还算正常。通过逻辑D盘元文件的分析得到了分析结果： 1、块大小16个SEC正确 2、6号盘为HOST盘，直接剔除 3、条带走向为右条带、异步方式至此阵列分析完毕，开始重组，在重组的时候由于使用了老版本的RSTUIO搞出不少问题，后来再次确认发现分析结果正确，直接更换RSUDIO版本后重组OK，用户所须数据位于原逻辑E盘，经过确认数据完全正常，至此数据恢复成功。