外地客户如不方便将要进行数据恢复的储存设备(如硬盘,U盘等)送到我们数据恢复中心,可以通过快递至我数据恢复中心。
这里说的RAID-1E故障,是指RAID-1E逻辑盘丢失或不可访问。导致RAID-1E故障的原因主要有以下几种:
1. RAID控制器出现物理故障
RAID控制器如果出现物理故陣,将不能被计算机识别,也就无法完成对RA1D-1E中各个物理成员盘的控制,在这种情况下,通过RAID...
4932℃ 0评论
3喜欢
这里说的RAID-1故障,是指RAID-1逻辑盘丢失或不可访问。导致RA1D-1故障的原 因主要有以下几种:
1. RAID控制器出现物理故障
RAID控制器如果出现物理故障,将不能被计算机识别,也就无法完成对RAID-1中各 个物理成员盘的控制,在这种情况下,通过RAID控制...
4722℃ 0评论
5喜欢
RAID-1的服务器数据恢复是所有RAID数据恢复中最简单的一种,以图的RAID-1结构为例,从图中可以 看出,RAID-1中两块硬盘互为镜像,所有数据都是 完全一样的,如果是RAID控制器故障或RAID信 息出错导致RAID-1的数据无法访问,只要将两块 物理盘中的一块从服务...
3220℃ 0评论
3喜欢
这里说的RAID-0故障,是指RAID-0逻辑盘丢失或不可访问。导致RAID-0故障的原
因主要有以下几种:
1. RAID控制器出现物理故障
RAID控制器是一块硬件卡,如果这块卡出现物理故障,将不能被计算机识别,也就 无法完成对RAID-0中各个物理成员盘的控制,在这种情况...
3746℃ 0评论
1喜欢
RA1D-0是所有RAID中最脆弱的,没有任何冗余性,其中任意一块成员盘出现故障, 都会导致所有数据丢失,所以在服务器数据恢复中RAID-0数据恢复的数量是比较多的,可以看出使用RAID-0数据的风险很大。
RAID-0出现故障后,要恢复其中的数据,必须先修复有故障的成员盘,或者...
4806℃ 0评论
1喜欢
0x10属性在RAID分析中比较苻用的是时间戳信息,通过各成员盘时间戳的比较能够 判断出数据的新鲜度,有时候还能够判断出哪个条带是校验块。
以上图的文件记录内的0x10属性为例,0x10属性中“文件创建时间”的信息如下图所示。
上图中阴影部分是3块成员盘同一扇区0x10属性中...
3691℃
28喜欢
0x30属性在RAID分析中比较有用的是文件名信息,通过各成员盘文件名的比较能够判断出哪个条带是校验块。
下面通过实例说明,一个3块成员盘组成的RAID-5,同时跳转到3块成员盘的3145797 号扇区,这是$MFT的文件记录部分,它们的0x30属性如下图所示。
上图中阴影部分...
3661℃
22喜欢
$MFT文件在RAID分析中吋以很方便地帮我们找到校验块的位置,还能够分析出条带大小。
一.用$MFT文件定位校验块
SMFT文件由文件记录构成,每个文件记录的大小为两个扇区,并且文件记录都是以 固定的4个字节开始,这4个字节是十六进制的46 49 4C 45,通过这个特征我们可...
6072℃
21喜欢
i-节点在Ext3文件系统中点用的空间比较大,在分析RAID结构时会经常用到i-节点区下,下面再用一个例子说明。
在一个5块成员盘组成的RAID-5中,每块成员盘的52号扇区看起来都是i-节点,但是其中一定有一块成员盘是校验信息,我们具体查看一下哪 块成员盘的52号扇区是校验信...
3457℃
38喜欢
在RAID分析中,Ext3文件系统的目录项也能够帮我们判断校验信息,因为正常的目 录项与其他数据经过异或之后,目录项的结构会变得混乱,其内容也会发生错误,很容易看出来,如下图所示。
上图中的内容表面看起来很像是目录项,但仔细分析就会发现问题,用WinHex的模板査看具体的目录项...
3421℃
21喜欢