深圳宝安-ST 5块硬盘组RAID5数据恢复案例
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | |
| 送修日期 | ||
| 恢复用时 | 2天小时 | |
| 故障描述 | RAID信息丢失,该阵列中有用户近一年的SQL数据库。 | |
| 检查恢复 | 在分析的过程中发现该阵列中有很多残留的分区及DBR信息，裼除不正确的MFT定位到目前的MFT，很快得到了块大小为512SEC。接下来让人郁闷的情况出现了，在5块盘的镜像中我无法找到校验块，因为在第二个块中5块盘都是很正常的MFT记录（大家知道奇数块盘的RAID中如果有四块盘中为正常的MFT的话那么校验块经过XOR后一定是乱码)。这个时候我就开始怀疑该阵列不是RAID5了，很有可能是RAID0（因为MFT的起始位置是位于 786432簇/5 的地方）。不过由于用户是机房的管理员又有一定的经验，于是耐着性子很往下看，经过1个小时的反复确认，认定该阵列为RAID0，经过WINHEX重组后一切正常。 | |
部分截图 |
|
|