|
苏州数据恢复中心一次无锡RAID5的苏州服务器数据恢复
[ 所属分类：
技术资料
日期：2011/7/27 人气：4486 ]
苏州数据恢复中心一次无锡RAID5的苏州服务器数据恢复 苏州数据恢复中心日前接一个无锡某中学的服务器数据恢复，客户描述为服务器在一次关机再开机后系统已经起不来了，界面显示逻辑磁盘丢失，检测发现六块盘中其中有两块硬盘是离线的，询问客户组的什么类型的磁盘阵列，客户自己也不知道，而且也不知道哪块硬盘是早离线的，指示客户按照服务器的插槽顺序取下硬盘并标记好号码。
接到硬盘后检测发现硬盘有两块硬盘为物理损坏：其中2号盘为电路板损坏，4号盘为磁头损坏。因为客户自己也不知道哪块硬盘是早离线的，为了客户的数据万无一失，我们决定还是先将物理损坏的两块硬盘先行修复。其中2号硬盘更换同型号的电路板并摘取ROM（ROM位置见图中红色标记部分）焊到好的电路板上面，硬盘已经能正常识别了。
 将4号盘在无尘室中更换同型号的磁头，磁盘正常转动，也可以正常识别。修复完两块硬盘之后，将客户六块硬盘进行镜像成文件，镜像完磁盘之后进行RAID信息分析：在六块盘中第一个扇区都没有找到MBR的标记（此时应该考虑到两种情况一是此盘不是微软的系统二是MBR不在每个硬盘的起始扇区），继续往下搜索在3号硬盘的128扇区找到了逻辑磁盘的MBR。
 接下来再分析块大小,往下搜索到NTFS的分区引导记录DBR，根据引导记录提供的$MFT的其实位置为6291456，在1258291（6291456/（6-1））位置往下搜索在1259135找到文件记录六个磁盘同扇区提供的MFT记录号分别为2528、2784、3040、2016、2016、2272，根据两个相邻的记录可以计算出块大小为512（（2784-2528）*2）Sector，再分析发现其中2号跟3号两个盘文件记录号是相同的，那么其中肯定有个校验块，经过分析其中2号盘的30跟80属性判断为非法属性（如图中所示30的文件名很明显是一串乱码），据此判定2号盘为校验块。
 在每个盘的1258291扇区同时往下跳512个扇区，分析发现1号盘为校验块，最后分析为一个大循环3072（512*6）扇区之后得到RAID重组信息：盘序为321654，RAID起始位置为128Sector，块大小为512，走向为左异步。因为客户是有两块盘离线的，而且客户自己也不知道是哪块盘先离线的，所以我们先假设4号盘missing，将RAID重组出来。
   然后再将2号盘假设为missing，将RAID重组出来，结果通过winhex的同步比较发现重组出来的信息是一样，因为我们也可以判定是两块硬盘同时离线的，也就是在一次突然关机之后造成了两块硬盘的损坏，至此无锡高校的服务器数据恢复工作算是结束了。苏州绿数数据恢复中心提醒广大客户：服务器数据丢失不要急，及时拨打苏州绿数数据恢复中心电话0512-68785997帮您解决苏州服务器数据恢复的难题。   |
新闻中心
当前位置：首页 > 新闻中心
