RAID5数据恢复的两种办法
玩机教程
2020-05-17 09:18:38
943次阅读
RAID5发生故障的原因可能有很多种，或者是RAID控制器故障，或者是突然断电导致的RAID信息出错，也有可能RAID5的一块硬盘出错，没及时更换，等到第二块硬盘出错时，造成RAID5失效。第一种情况，RAID5发生硬件故障，那么本文也无能为力，但是后两种情况，只要掌握了方法，操作得当，数据还是能被找回来的。
无敌数据恢复
本文案例中的RAID5是由RAID卡/芯片生成的（硬RAID5）并且文件系统是NTFS。在讲述具体案例前，我们先介绍一下RAID5有五个关键参数：阵列起始扇区、每块扇区数、盘序、校验（用P代表）块走向、数据块走向！如果这五个参数计算正确，就可成功raid5恢复数据。
扇区编号一律从“0”开始。
空扇区：512个字节全是00的扇区！
平行扇区：一个RAID5由若干块硬盘组成，不同硬盘上的同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号相同，只是在不同的硬盘上！在一组平行扇区中，总有一个也只有一个扇区是P扇区！
好了，了解以上的背景知识后，我们就可以来看看恢复数据的具体操作了。
方法1：确定所有磁盘的首个校验块
dsk的3145857号扇区是P扇区。 3145793MOD96=65，65号扇区隶属于2.img上的首个P块，所以2.img上的首个P块是第三个块；
3145825MOD96=1，1号扇区隶属于3.img上的首个P块，3.img的首个P块是第一个块；
3145857MOD96=33，33号扇区隶属于1.dsk上的首个P块，所以1.img上的首个P块第二个块。
方法2：判断P块走向
如果阵列上存有数据，假设D1是首个数据块，那么它的首个扇区就应该是阵列的起始扇区，也是所在硬盘的0号扇区。内容是MBR、EBR、DBR三者中的一种。
下面我们需要先假设一种“P块走向”，先假定“P块走向”是1、2、3，因为1.dsk的首个P块第二个块，所以1.dsk就是第二块盘，根据P块走向图，1.dsk的0扇区应该是阵列的起始扇区，内容应该是EBR，但实际上却是空扇区。所以我们可以否定1，2，3的P块顺序了。
确定P块走向为3，2，1，再结合已知的“各个硬盘上首个P块的位置”得出正确的盘序：第一块是2.img，第二块是1.img，第三块是3.img。
带颜色的是校验块。因为每块扇区数是32（编号0~31）。2号块总是第二块盘（1.img）的首个块。3号块不论在哪个硬盘上，都是第二个块！
2号块最后扇区（31号扇区）和3号块首个扇区（32号扇区）在内容肯定是是紧密相连的。关键是看3号块在哪个盘。如果在第一块硬盘，那就是连续；如果是第三块硬盘，那就是标准。
2号块最后扇区内容是DBR(EB5290)即1.img的31号扇区。如果不是在RAID中，则1.img的32号扇区就应该是“NTLDR”。
综合：在我们硬盘发现RAID5故障后就任务硬盘没有用了，自己去随便的拆掉，或者随便的去操作，我们应该找到解决的方法，然后按照相关的操作去恢复，请教专业的人士或者专业的数据恢复软件！
无敌数据恢复
本文案例中的RAID5是由RAID卡/芯片生成的（硬RAID5）并且文件系统是NTFS。在讲述具体案例前，我们先介绍一下RAID5有五个关键参数：阵列起始扇区、每块扇区数、盘序、校验（用P代表）块走向、数据块走向！如果这五个参数计算正确，就可成功raid5恢复数据。
扇区编号一律从“0”开始。
空扇区：512个字节全是00的扇区！
平行扇区：一个RAID5由若干块硬盘组成，不同硬盘上的同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号相同，只是在不同的硬盘上！在一组平行扇区中，总有一个也只有一个扇区是P扇区！
好了，了解以上的背景知识后，我们就可以来看看恢复数据的具体操作了。
方法1：确定所有磁盘的首个校验块
dsk的3145857号扇区是P扇区。 3145793MOD96=65，65号扇区隶属于2.img上的首个P块，所以2.img上的首个P块是第三个块；
3145825MOD96=1，1号扇区隶属于3.img上的首个P块，3.img的首个P块是第一个块；
3145857MOD96=33，33号扇区隶属于1.dsk上的首个P块，所以1.img上的首个P块第二个块。
方法2：判断P块走向
如果阵列上存有数据，假设D1是首个数据块，那么它的首个扇区就应该是阵列的起始扇区，也是所在硬盘的0号扇区。内容是MBR、EBR、DBR三者中的一种。
下面我们需要先假设一种“P块走向”，先假定“P块走向”是1、2、3，因为1.dsk的首个P块第二个块，所以1.dsk就是第二块盘，根据P块走向图，1.dsk的0扇区应该是阵列的起始扇区，内容应该是EBR，但实际上却是空扇区。所以我们可以否定1，2，3的P块顺序了。
确定P块走向为3，2，1，再结合已知的“各个硬盘上首个P块的位置”得出正确的盘序：第一块是2.img，第二块是1.img，第三块是3.img。
带颜色的是校验块。因为每块扇区数是32（编号0~31）。2号块总是第二块盘（1.img）的首个块。3号块不论在哪个硬盘上，都是第二个块！
2号块最后扇区（31号扇区）和3号块首个扇区（32号扇区）在内容肯定是是紧密相连的。关键是看3号块在哪个盘。如果在第一块硬盘，那就是连续；如果是第三块硬盘，那就是标准。
2号块最后扇区内容是DBR(EB5290)即1.img的31号扇区。如果不是在RAID中，则1.img的32号扇区就应该是“NTLDR”。
综合：在我们硬盘发现RAID5故障后就任务硬盘没有用了，自己去随便的拆掉，或者随便的去操作，我们应该找到解决的方法，然后按照相关的操作去恢复，请教专业的人士或者专业的数据恢复软件！
上一篇：$&ppt转PDF
