外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。

使用特殊的方法分析Raid5磁盘阵列结构

技术文章 1529℃

如果遇到不熟悉的文件系统需要判断 RAID5 参数,可以用特殊方法来搞定。

1.加载所有镜像,这里测试的是一个 2003 的软 RAID5,由4块硬盘组成,现已分别镜像为1.img,2.img,3.img和4.img;

使用特殊的方法分析Raid5磁盘阵列结构 1
2.因为是软 RAID,直接跳到 1.img 的 63扇区,直接选择一个扇区;
使用特殊的方法分析Raid5磁盘阵列结构 2
3. 点 winhex 中的分析工具,出现如下截图;

使用特殊的方法分析Raid5磁盘阵列结构 3
4.跳到其他盘的 63扇区,重复上面的步骤 2,3,截图如下:
使用特殊的方法分析Raid5磁盘阵列结构 4

(上图 2.img,63扇区)

使用特殊的方法分析Raid5磁盘阵列结构 5

(上图 3.img,63扇区)

使用特殊的方法分析Raid5磁盘阵列结构 6

(上图 4.img,63扇区)

通过比较分析,发现 2.img 的柱状图的所有数字使用率都比其他的高,所有 2.img 为校验块。

5.对于块大小的判断,一般是 64扇区,128扇区,256扇区,可以用以上的方法分别跳到像对应的位置去判断校验块,看是否在同一循环内。此案例中,判断出的块大小为 128扇区。

6.在 191扇区,判断出的截图如下:
使用特殊的方法分析Raid5磁盘阵列结构 7

1.img,191扇区

使用特殊的方法分析Raid5磁盘阵列结构 8

2.img,191扇区

 

使用特殊的方法分析Raid5磁盘阵列结构 9

3.img,191扇区

使用特殊的方法分析Raid5磁盘阵列结构 10

4.img,191扇区

通过上图判断,在 191sec 的条带内,3.img 为校验块。

7.为了节省篇幅,其他的两个条带就不判断了,

注意:有些时候柱状图没这么明显,很难比较,可以暂时不作判断,继续分析下一部分的。

8.最后分析结果如下图:(在 319sec 条带内没判断出校验块)
使用特殊的方法分析Raid5磁盘阵列结构 11
使用特殊的方法分析Raid5磁盘阵列结构 12
使用特殊的方法分析Raid5磁盘阵列结构 13
所以,盘顺序 1-4-3-2,块大小:128sec,左循环。同步异步这个就不好判断了,可以用 winhex 组一下,能出数据的就对了。
使用特殊的方法分析Raid5磁盘阵列结构 14

转载请注明:成都千喜数据恢复中心 » 使用特殊的方法分析Raid5磁盘阵列结构

喜欢 (9)or分享 (0)