• WAP手机版 加入收藏  设为首页
恢复案例

四川双硬盘RAID0数据恢复案例

时间:2016/4/12 14:57:01   作者:宇陽成都数据恢复中心   来源:本站原创   阅读:500   评论:0
内容摘要:成都双硬盘RAID0数据恢复案例2015-11-17 00:55:26 来源:宇阳数据恢复基本信息客户姓名送修日期2015恢复用时1天小时故障描述客户正常使用过程中突然蓝屏,重启无法进入系统,于是对其中一块盘用软件进行了分区还原。检查恢复两块盘组成的阵...

成都双硬盘RAID0数据恢复案例

2015-11-17 00:55:26   来源:宇阳数据恢复

 
基本信息
客户姓名   四川双硬盘RAID0数据恢复案例
送修日期 2015
恢复用时 1天小时
故障描述 客户正常使用过程中突然蓝屏,重启无法进入系统,于是对其中一块盘用软件进行了分区还原。
检查恢复 两块盘组成的阵列只有两种可能1、RAID0 2、RAID1,接到盘后分析了下发现是RAID0,RAID0须要的阵列参数有以下几个:1、块大小2、盘序由于是两盘的,用笨办法都知道只须得到块大小,盘序可以任意组合。处理过程:这个案例的特殊之处是其中一块盘的分区表被重建了,如果重建的是阵列中的1号盘对分析不会有任何影响(注意这里的定语“阵列中的”),如果是阵列中的2号盘那么就有可能产生错误的分析结果。经过对比发现0号扇区中HDD1(这里是随便定义的不代表真正的盘序)中有MBR,HDD2无MBR,再核对HDD1的MBR,发现第一个逻辑区的DBR位于63号扇区,切换过去发现是正常的DBR,至此得出结论,HDD1为阵列中的1号盘。63号扇区为DBR所在,且64号扇区仍然是$BOOT的文件(第一个逻辑区为NTFS)说明块大小大于64扇区,定位到$MFT所在,观察元文件得到了块大小为128扇区。有了这两个参数,RAID0重组的条件具备了,这个时候工作还没有完,须要重建分区表,这个和单盘的重建没有什么区别就不提了。至此数据恢复成功!

标签:数据恢复 四川 成都 软件 信息 
相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010


蜀ICP备14015947号-2