您好,欢迎访问迅维职业技能培训中心

18823306610

全国咨询热线

RAID0数据恢复维修一例

更新时间:2016-05-05 13:08:06

 
  一顾客电话咨询raid0可以恢复数据吗?我问盘有没有问题,对方说盘没有问题,就叫用户拿过来了。接到盘一看是3块320G的硬盘,用MHDD测试只有一块盘有几个红块,应该没什么大问题。问是什么情况,对方说是开机后找不到盘了,到磁盘管理一看三块磁盘显示动态脱机,点重新激活磁盘无效,我接到机器一试结果一样,这个无非是动态磁盘结构被破坏了。
 
  由于顾客走的比较急所以也就忘了截图了,raid0很好恢复,硬盘又没有什么问题,就用winhex分析出盘序,块大小之后用RS重组提取数据,由于没有截图就用虚拟磁盘做了个raid0简单说一下raid0的恢复。
 
  这是由操作系统创建的是软RAID,软RAID的开始位置是63扇区这个是相对于win7以前的操作系统说的,win7以后的就不一样了,DBR的开始位置已不在63号扇区而是在128号扇区,也就是说软RAID的开始位置在128号扇区,这个位置我也不确定我的机器是128号扇区不知别人的机器是不是。
 
  下图是动态磁盘的MBR,分区表只有一个类型为42的分区,大小为整个磁盘大小,最后1M的空间是动态磁盘的数据库。保存了分区信息,日志,私有头备份等。
 
RAID0数据恢复 图一

RAID0数据恢复 图二
 
  下图是动态磁盘的私有头信息占用一个扇区,私有头信息见下表。
 
RAID0数据恢复 图三

RAID0数据恢复 图四
 
  下图是在128号扇区找到的DBR,可以确定软RAID开始位置是128号扇区。
 
RAID0数据恢复 图五
 
  下图是在2号盘找到MFT文件记录,由于3号扇区是数据无法确定块大小,继续向下寻找。
 
RAID0数据恢复 图六
 
  在两块硬盘的1048704号扇区都是MFT文件记录,看到画圈的地方了吗?一个是40一个是60,用60-40得到块大小是32个扇区。
 
RAID0数据恢复 图七
 
  分析结束,winhex重组,画圈的地方要填上开始扇区,因为是软RAID。
 
RAID0数据恢复 图八
 
  重组后数据重现
 
RAID0数据恢复 图九
 
 
学到熟练维修 需要多少钱?
当前水平
零基础
会拆装
会修小问题
计划学习时间
1~2个月全天上课
利用闲暇时间学习

 联系方式

培训咨询点击这里给我发消息

技术交流群迅维网官方群7

加微信,和老师沟通一下技术问题!

加微信,和老师沟通一下技术问题!

打开微信,点击右上角的“+”,

选择“扫一扫”功能,

用摄像头对准下方二维码即可。


客服老师

恭喜你,获得维修课程一节

添加老师微信,帮你一对一安排试听课

了解试听需求

安排试听时间

微信号:18823306610

复制微信号添加