RAID5数据恢复的两种办法.doc

1、RAID5 数据恢复的两种办法RAID5 发生故障的原因可能有很多种，或者是 RAID 控制器故障，或者是突然断电导致的RAID 信息出错，也有可能 RAID5 的一块硬盘出错， 没及时更换， 等到第二块硬盘出错时，造成 RAID5 失效。第一种情况， RAID5 发生硬件故障，那么本文也无能为力，但是后两种情况，只要掌握了方法，操作得当，数据还是能被找回来的。无敌数据恢复本文案例中的 RAID5 是由 RAID 卡 /芯片生成的（硬 RAID5 ）并且文件系统是 NTFS 。在讲述具体案例前，我们先介绍一下 RAID5 有五个关键参数： 阵列起始扇区、 每块扇区数、 盘序、校验（用 P 代表

2、）块走向、数据块走向！如果这五个参数计算正确，就可成功 raid5 恢复数据。扇区编号一律从“ 0”开始。空扇区： 512 个字节全是 00 的扇区！平行扇区： 一个 RAID5 由若干块硬盘组成， 不同硬盘上的同一编号的扇区之间互成“平行扇区”。平行扇区的扇区编号相同，只是在不同的硬盘上！在一组平行扇区中，总有一个也只有一个扇区是 P 扇区！好了，了解以上的背景知识后，我们就可以来看看恢复数据的具体操作了。方法 1：确定所有磁盘的首个校验块dsk 的 3145857 号扇区是 P 扇区。 3145793MOD96=65 ， 65 号扇区隶属于 2.img 上的首个 P 块，所以 2.img

3、上的首个P 块是第三个块；3145825MOD96=1， 1 号扇区隶属于3.img 上的首个P 块，3.img 的首个 P 块是第一个块；3145857MOD96=33 ， 33 号扇区隶属于 1.dsk 上的首个 P 块，所以 1.img 上的首个 P 块第二个块。方法 2：判断 P 块走向如果阵列上存有数据，假设D1 是首个数据块，那么它的首个扇区就应该是阵列的起始扇区，也是所在硬盘的0 号扇区。内容是 MBR 、 EBR 、 DBR 三者中的一种。下面我们需要先假设一种“P 块走向”，先假定“P块走向”是 1、2、3，因为 1.dsk 的首个 P 块第二个块，所以 1.dsk 就是第二

4、块盘，根据 P 块走向图， 1.dsk 的 0 扇区应该是阵列的起始扇区，内容应该是 EBR ，但实际上却是空扇区。 所以我们可以否定 1，2， 3 的 P 块顺序了。确定 P 块走向为 3，2，1，再结合已知的“各个硬盘上首个 P 块的位置”得出正确的盘序： 第一块是 2.img ，第二块是 1.img ，第三块是 3.img 。带颜色的是校验块。因为每块扇区数是32 （编号 031 ）。 2号块总是第二块盘（1.img ）的首个块。 3 号块不论在哪个硬盘上，都是第二个块！2 号块最后扇区（31 号扇区）和3 号块首个扇区（32 号扇区）在内容肯定是是紧密相连的。关键是看 3 号块在哪个盘。如果在第一块硬盘，那就是连续；如果是第三块硬盘，那就是标准。2 号块最后扇区内容是 DBR(EB5290) 即 1.img 的 31 号扇区。如果不是在 RAID 中，则 1.img 的 32 号扇区就应该是“ NTLDR”。综合：在我们硬盘发现RAID5 故障后就任