基本信息
|
客户姓名 | |||
送修日期 | 2015 | |||
恢复用时 | 1天小时 | |||
故障描述 | 客户公司服务器RAID5阵列崩溃,RAID5阵列由4块硬盘组成,现须要恢复硬盘内的数据。 | |||
检查恢复 | 客户提供操作系统为MS WINDOWS2003,从MS 2000之后的操作系统都提供了文件记录标记号,这为分析带来了便利。分析4块盘的镜像发现分区表和第一个逻辑区的DBR已经被破坏,看来须要查找元文件来得到分析结果了,WINHEX中快速定位MFT后,很快得到了块大小为256扇区,再次分析得到走向为左循环,异步模式。重新组合后WINHEX中已经能发现丢失的分区了,这是个5分区的阵列,重新计算并填写分区表和DBR(直接从备份获取),进RSTUDIO已经能正常发现分区表了,至此数据恢复成功。 |