RAID5数据恢复的两种办法

RAID5 数据恢复的两种办法RAID5 发生故障的原因可能有很多种，或者是 RAID 控 制器故障，或者是突然断电导致的 RAID 信息出错，也有可 能 RAID5 的一块硬盘出错，没及时更换，等到第二块硬盘 出错时，造成RAID5失效。第一种情况，RAID5发生硬件 故障，那么本文也无能为力，但是后两种情况，只要掌握 了方法，操作得当，数据还是能被找回来的。 无敌数据恢复本文案例中的RAID5是由RAID卡/芯片生成的（硬 RAID5）并且文件系统是NTFS。在讲述具体案例前，我们 先介绍一下 RAID5 有五个关键参数：阵列起始扇区、每块 扇区数、盘序、校验（用P代表）块走向、数据块走向！ 如果这五个参数计算正确，就可成功 raid5 恢复数据。 扇区编号一律从“0”开始。空扇区：512个字节全是 00 的扇区！ 平行扇区：一个 RAID5 由若干块硬盘组成，不同硬盘上的 同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号 相同，只是在不同的硬盘上！在一组平行扇区中，总有一 个也只有一个扇区是 P 扇区！好了，了解以上的背景知识后，我们就可以来看看恢复数 据的具体操作了。方法 1：确定所有磁盘的首个校验块dsk 的 3145857 号扇区是 P 扇区。 3145793MOD96=65， 65 号扇区隶属于 2.img 上的首个 P 块，所以 2.img 上的首 个 P 块是第三个块；3145825MOD96=1，1 号扇区隶属于 3.img 上的首个 P块，3.img的首个P块是第一个块；3145857MOD96=33， 33 号扇区隶属于 1.dsk 上的首个 P 块，所以 1.img 上的首个 P 块第二个块。方法 2：判断 P 块走向如果阵列上存有数据，假设 D1 是首个数据块，那么它的首 个扇区就应该是阵列的起始扇区，也是所在硬盘的 0 号扇 区。内容是 MBR、EBR、DBR 三者中的一种。下面我们需要先假设一种“P块走向”，先假定“P块走向”是 1、2、3，因为 1.dsk 的首个 P 块第二个块，所以 1.dsk 就 是第二块盘，根据P块走向图，l.dsk的0扇区应该是阵列 的起始扇区，内容应该是EBR，但实际上却是空扇区。所以 我们可以否定 1，2，3 的 P 块顺序了。确定 P 块走向为 3，2，1，再结合已知的“各个硬盘上首个 P块的位置”得出正确的盘序：第一块是2.img，第二块是 1.img，第三块是 3.img。带颜色的是校验块。因为每块扇区数是 32（编号 031）。2 号块总是第二块盘（1.img）的首个块。3号块不论在哪个硬盘上，都是第二个块！2 号块最后扇区（31 号扇区）和 3 号块首个扇区（32 号扇 区）在内容肯定是是紧密相连的。关键是看 3号块在哪个 盘。如果在第一块硬盘，那就是连续；如果是第三块硬 盘，那就是标准。2号块最后扇区内容是DBR（EB5290）即l.img的31号扇区。如果不是在RAID中，则1.img的32号扇区就应该是 “NTLDR”。综合：在我们硬盘发现RAID5故障后就任务硬盘没有用 了，自己去随便的拆掉，或者随便的去操作，我们应该找 到解决的方法，然后按照相关的操作去恢复，请教专业的 人士或者专业的数据恢复软件！