硬碟資料救援,RAID快速急救,高雄,台南,屏東,台北,台中,電話:0931-273295,網址:www.fubjj.com

硬碟資料救援,RAID快速急救
網址:www.fubjj.com

做個廣告：培訓陣列恢復，學完後達到自己能獨立分析陣列的能力，包括raid0，raid1E，raid5，raid5EE，HP雙迴圈
先說句題外話
現在的存儲越來越大了,一般大型RAID,往往資料量特別巨大.要恢復這樣的陣列需要手上有足夠的硬碟.......而你要付出的代價也是比較大的.
一同行打來電話說,自己有個RAID50搞不定,讓我幫忙一下.
這個陣列也是不同一般的陣列,RAID5+0,是第一個亮點,16塊盤,是第二個亮點,每個盤3TB是第三個亮點,只有一个NTFS分区是第四个亮点.
这里先给大家普及一下RAID50.
它具有RAID
5和RAID
0的共同特性。它由两组RAID
5磁盘组成（每组最少3个），每一组都使用了分布式奇偶位，而两组硬盘再组建成RAID
0，实验跨磁盘抽取数据。RAID
50提供可靠的数据存储和优秀的整体性能，并支持更大的卷尺寸。即使两个物理磁盘发生故障（每个阵列中一个），数据也可以顺利恢复过来。
RAID
50最少需要6个驱动器，它最适合需要高可靠性存储、高读取速度、高数据传输性能的应用。这些应用包括事务处理和有许多用户存取小文件的办公应用程序。
...................来自baidu知道.
r501
我们可以看到,这个阵列1和8号镜像有MBR信息.且分区表中显示这个阵列中NTFS分区大小为38.2T.
我们先大概分析一下这个阵列的大小(16-2)*3TB=42TB.这是理论上的大小,实际windows会显示42*1000*1000*1000/1024/1024/1024=39.1155TB.
这和我们看到的结果明显不符呀.少了1T多的空间.
这1T的空间哪去了??
我们先留下这个疑问,继续分析这个结构.
下面我们在每个磁盘中搜索一下NTFS文件系统的DBR.
r502
在镜像盘9上发现唯一的一个DBR.
r503
我们看一下这个分区的参数.
r504
我们可以看到,簇大小32扇区,每扇区512字节.分区大小一共82030956543扇区.
这个分区一共82030956543/2/1024/1024/1024=38.1986TB(这和分区表中看到的是一样的,说明这是个正确的DBR信息),还记得之前的39.1155TB吗??
这就说明这个阵列不是普通的RAID5+0结构.
因为知道这是个NTFS分区,所以$MFT就派上用场了.
下面开始搜索每个磁盘的有效$MFT文件,找到有价值的区域.
大家看下图:
r505
在每个磁盘的468480扇区找到了符合条件的MFT记录.
也可以看出块大小及盘顺序.以及校验信息及RAID50的真实结构.
大家好好研究一下这个图吧.
这时我们分析一下容量:
16*3*(1-4/(8*4))=41.143TB换成window可以识别的容量就是41.143*1000*1000*1000/1024/1024/1024=38.317TB.
这回容量差不多了.
好了.结构知道了,下面就是重组了.......
但是这个结构一般软件不支持,那应该怎么办呀??
下面进行验证.
r506
r507
r508
r509
由于是第一次做RAID50,我走了不少弯路,通过这个阵列,我的阵列教程库加多了一个案例.
另外有个关键的问题大家想想:如何判断这16个盘哪些盘是一组RAID5??不过这个阵列还好,盘顺序和数字盘号是一样的.......
少分析了盘顺序这一重要的参数.
网上基隆市,台北市,台北縣,桃園縣,新竹縣,新竹市,苗栗縣,台中縣,台中市,彰化縣,南投縣,雲林縣,嘉義縣,嘉義市,台南縣,台南市,高雄縣,高雄市,屏東縣,澎湖,金門,馬祖,中國大陸,From InToHard