RAID0数据恢复维修一例
一顾客电话咨询raid0可以恢复数据吗?我问盘有没有问题,对方说盘没有问题,就叫用户拿过来了。接到盘一看是3块320G的硬盘,用MHDD测试只有一块盘有几个红块,应该没什么大问题。问是什么情况,对方说是开机后找不到盘了,到磁盘管理一看三块磁盘显示动态脱机,点重新激活磁盘无效,我接到机器一试结果一样,这个无非是动态磁盘结构被破坏了。
由于顾客走的比较急所以也就忘了截图了,raid0很好恢复,硬盘又没有什么问题,就用winhex分析出盘序,块大小之后用RS重组提取数据,由于没有截图就用虚拟磁盘做了个raid0简单说一下raid0的恢复。
这是由操作系统创建的是软RAID,软RAID的开始位置是63扇区这个是相对于win7以前的操作系统说的,win7以后的就不一样了,DBR的开始位置已不在63号扇区而是在128号扇区,也就是说软RAID的开始位置在128号扇区,这个位置我也不确定我的机器是128号扇区不知别人的机器是不是。
下图是动态磁盘的MBR,分区表只有一个类型为42的分区,大小为整个磁盘大小,最后1M的空间是动态磁盘的数据库。保存了分区信息,日志,私有头备份等。

RAID0数据恢复 图一


RAID0数据恢复 图二
下图是动态磁盘的私有头信息占用一个扇区,私有头信息见下表。

RAID0数据恢复 图三


RAID0数据恢复 图四
下图是在128号扇区找到的DBR,可以确定软RAID开始位置是128号扇区。

RAID0数据恢复 图五
下图是在2号盘找到MFT文件记录,由于3号扇区是数据无法确定块大小,继续向下寻找。

RAID0数据恢复 图六
在两块硬盘的1048704号扇区都是MFT文件记录,看到画圈的地方了吗?一个是40一个是60,用60-40得到块大小是32个扇区。

RAID0数据恢复 图七
分析结束,winhex重组,画圈的地方要填上开始扇区,因为是软RAID。

RAID0数据恢复 图八
重组后数据重现

RAID0数据恢复 图九
上一篇: 我不要做维修行业的“魏则西”
下一篇: Z4极光电视投影仪拆解
学到熟练维修 需要多少钱?
培训科目
- 新能源特斯拉维修培训班【实地】2026-03-17
- 无人机维修培训班【实地】2026-03-16
- 硬盘数据恢复2023-05-24
- 安卓字库修复课程(远程)2022-12-08
- 手机爆屏维修实地面授培训2021-09-02
- 自学维修基地——迅维课堂2017-06-14
- 安卓·苹果手机维修培训高级班【实地】2016-07-09
- 苹果手机、安卓手机维修培训(远程网络班)2025-12-19
网站快速导航
联系方式



