深圳双硬盘RAID0数据恢复案例

作者:华宇数据恢复网 浏览: 发布时间:2022-05-31 17:28:47

基本信息

客户姓名
送修日期 2016
恢复用时 1天小时
故障描述 客户正常使用过程中突然蓝屏,重启无法进入系统,于是对其中一块盘用软件进行了分区还原。
检查恢复 两块盘组成的阵列只有两种可能1、RAID0 2、RAID1,接到盘后分析了下发现是RAID0,RAID0须要的阵列参数有以下几个: 1、块大小 2、盘序 由于是两盘的,用笨办法都知道只须得到块大小,盘序可以任意组合。 处理过程: 这个案例的特殊之处是其中一块盘的分区表被重建了,如果重建的是阵列中的1号盘对分析不会有任何影响(注意这里的定语“阵列中的”),如果是阵列中的2号盘那么就有可能产生错误的分析结果。经过对比发现0号扇区中HDD1(这里是随便定义的不代表真正的盘序)中有MBR,HDD2无MBR,再核对HDD1的MBR,发现第一个逻辑区的DBR位于63号扇区,切换过去发现是正常的DBR,至此得出结论,HDD1为阵列中的1号盘。63号扇区为DBR所在,且64号扇区仍然是$BOOT的文件(第一个逻辑区为NTFS)说明块大小大于64扇区,定位到$MFT所在,观察元文件得到了块大小为128扇区。 有了这两个参数,RAID0重组的条件具备了,这个时候工作还没有完,须要重建分区表,这个和单盘的重建没有什么区别就不提了。至此数据恢复成功!
梅州市佳鸿实业投资有限公司 Copyright 2020-2022
网站地图 | 粤ICP备17094777号
佳鸿数据恢复网,专业提供硬盘固件维修与数据恢复技术资料