外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例

本例中的RAID-0由两块73GB的SCSI硬盘组成,将两块物理盘从0号扇区开始做成两个文件镜像,命名为0.img和1.img,这两个文件是RAID-0中两块成员盘的部分镜像,我们这里称文件0.img为硬盘0,文件1.img为硬盘1,这些文件的编号只是随意编排的,并不一定与RAID中各个成员盘的盘序相符。;
1.分析RAID结构
通过WinHex查看两块成员盘的第一个扇区可以看出,硬盘0的第一个扇区是MBR,如图所示。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 1

 

从上图中MBR扇区尾部可以看见磁盘签名、分区表项及结束标志。硬盘1的第一个扇区也是MBR,如图所示。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 2

经过对比硬盘0和硬盘1的第一个扇区发现,它们都是MBR,两个MBR除了磁盘签名稍有不同以外,其他信息完全一样,并且在MBR的分区表中都只有一项类型为0x12,大小为16002扇区的分区表项。
事实上这个类型为0x12的小分区是原来的康柏公司定义的一种特殊分区,主要是对系统起诊断作用,并不是真正的数据分区,也就是说,这个分区不属于RAID逻辑盘。
我们往后查找看有没有属于RAID逻辑盘的MBR或者DBR,可以利用WinHex的搜索功能进行查找,结果很快就在硬盘0的1088号扇区又找到了一个MBR,如图所示。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 3

在这个MBR中有一项类型为0x07的分区表项,用WinHex模板查看其具体参数,如图所示。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 4

该分区在RAID逻辑盘中的开始位置是32号扇区,分区大小为284490208扇区,这个值刚好是两块73GB硬盘的容量总和,所以应该是一个有效的RAID-0逻辑盘的分区表。
接下来将硬盘1也转向1088号扇区,其内容如图所示。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 5

从内容来看硬盘1的1088号扇区显然是NTFS文件系统的DBR,用WinHex的模板查看其BPB参数,如图所示。
BPB参数中“隐藏扇区数”的值等于32,这跟分区表中描述的分区开始扇区号相符;BPB参数中“扇区总数”的值等于284490207,比分区表中描述的分区总扇区数少1,这也符合NTFS文件系统的特征,说明这个DBR也是当前RAID-0逻辑卷的有效DBR。
其实分析到这里,已经可以得出这个RAID-0的所有参数:
(1)RAID-0起始扇区号是1088。因为我们找到了RAID-0逻辑盘的MBR在物理盘的1088号扇区。
(2)RAID-0盘序为硬盘0是0号盘,硬盘1是1号盘。因为硬盘0的1088号扇区是MBR,是RAID-0逻辑盘的开始,所以它是0号盘,那么另一块硬盘1当然就是1号盘了。

成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例 6

(3)RAID-0的条带大小是32扇区。因为硬盘0的MBR中描述了分区的开始位置是32号扇区,也就是说DBR在该逻辑卷的32号扇区,而现在DBR恰巧位于硬盘1的1088号扇区,1088号扇区又是RAID-0在硬盘1上的起始地址,所以该RAID-0的条带大小一定是32扇区。

转载请注明:成都千喜数据恢复中心 » 成员盘前部有RAID信息的Windows系统的RAID0服务器数据恢复案例

喜欢 (28)or分享 (0)

您必须 登录 才能发表评论!