外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。

Windows系统分区结构在RAID数据恢复分析中的作用

技术文章 1020℃

在RAID数据恢复的分析过程中,分区结构吋以确定RAID成员盘的部分盘序,还可以帮我们确定RAID在物理盘中的起始扇区等信息,下面举例说明。

1.用分区结构判断盘序

一个RAID0由两块1TB的物理盘组成,为了分析该RAID-0的盘序,将两块物理盘 同时用WinHex打开査看它们的第一个扇区,其中硬盘1的第一个扇区的内容如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 1

从上图可以看到硬盘1的第一个扇区内全部为0。 硬盘2的第一个扇区的内容如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 2

从上图可以看到硬盘2的第一个扇区内是一个完整的MBR结构,有引导程序、有分区表及结束标志。

从这两块RAID-0成员盘第一个扇区的分析很容易判断出,硬盘2是该RAID-0的0 号盘,硬盘1是该RA1D-0的1号盘,即硬盘2在前,硬盘1在后。

2.用分区结构判断RAID在物理盘中的开始扇区

下面再介绍一个用分区结构判断RAID在物理盘中的开始扇区的例子。

—个由3块成员盘组成的RAID-5,这3块成员盘已经做成文件镜像,分别命名为l.img、 2.img和3_img,将它们都用WinHex打开,l.img的第一个扇区如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 3

从上图中看这个扇区既不是MBR磁盘结构第一个扇区的内容,也不是动态磁盘和 GPT磁盘第一个扇区的内容。

2.img的第一个扇区如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 4

从上图中看这个扇区既不是MBR磁盘结构第一个扇区的内容,也不是动态磁盘和 GPT磁盘第一个扇区的内容。

最后再看3.img,它的第一个扇区如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 5

从上图来看,这个扇区同样不是MBR磁盘结构第一个扇K的内容,也不是动态磁 盘和GPT磁盘第一个扇区的内容。

以上3块成员盘的第一个扇区的数据可能是RAID控制器写入硬盘的配置信息,也就 是说它们并不是该RA1D-5逻辑盘内的数据。

我们尝试在每块成员盘中搜索MBR,结果在l.img的128号扇区发现了MBR,如下图所示。

Windows系统分区结构在RAID数据恢复分析中的作用 6

然后跳转到2.img的128号扇区,发现该扇区的内容与l.img的128号扇区完全一样,如下图所示

Windows系统分区结构在RAID数据恢复分析中的作用 7

最后再跳转到3.img的128号娲区,发现该扇区的内容全部为0,如下图所示

Windows系统分区结构在RAID数据恢复分析中的作用 8

3.img的128号扇区内容全部为0,这也就能够解释为什么l.img的128号扇K和2.img 的128号扇区的内容完全一样了。

从上面的分析可以得出结论,该RAID-5的真正起始位置在物理盘的128号扇区。

本文系转载,如有侵犯版权问题,请通知。我们立即删除。

转载请注明:成都千喜数据恢复中心 » Windows系统分区结构在RAID数据恢复分析中的作用

喜欢 (15)or分享 (0)