|
基本信息
|
客户姓名 |
 |
||
| 送修日期 | 2015 | |||
| 恢复用时 | 2天小时 | |||
| 故障描述 | RAID信息丢失,该阵列中有用户近一年的SQL数据库。 | |||
| 检查恢复 | 在分析的过程中发现该阵列中有很多残留的分区及DBR信息，裼除不正确的MFT定位到目前的MFT，很快得到了块大小为512SEC。接下来让人郁闷的情况出现了，在5块盘的镜像中我无法找到校验块，因为在第二个块中5块盘都是很正常的MFT记录（大家知道奇数块盘的RAID中如果有四块盘中为正常的MFT的话那么校验块经过XOR后一定是乱码)。这个时候我就开始怀疑该阵列不是RAID5了，很有可能是RAID0（因为MFT的起始位置是位于 786432簇/5 的地方）。不过由于用户是机房的管理员又有一定的经验，于是耐着性子很往下看，经过1个小时的反复确认，认定该阵列为RAID0，经过WINHEX重组后一切正常。 | |||
