本例中的RAID-0由兩塊73GB的SCSI硬盤(pán)組成，將兩塊物理盤(pán)從0號(hào)扇區(qū)開(kāi)始做成兩個(gè)文件鏡像，命名為0.img和1.img，這兩個(gè)文件是RAID-0中兩塊成員盤(pán)的部分鏡像，我們這里稱文件0.img為硬盤(pán)0，文件1.img為硬盤(pán)1，這些文件的編號(hào)只是隨意編排的，并不一定與RAID中各個(gè)成員盤(pán)的盤(pán)序相符。；
1.分析RAID結(jié)構(gòu)
通過(guò)WinHex查看兩塊成員盤(pán)的第一個(gè)扇區(qū)可以看出，硬盤(pán)0的第一個(gè)扇區(qū)是MBR，如圖所示。

從上圖中MBR扇區(qū)尾部可以看見(jiàn)磁盤(pán)簽名、分區(qū)表項(xiàng)及結(jié)束標(biāo)志。硬盤(pán)1的第一個(gè)扇區(qū)也是MBR，如圖所示。

經(jīng)過(guò)對(duì)比硬盤(pán)0和硬盤(pán)1的第一個(gè)扇區(qū)發(fā)現(xiàn)，它們都是MBR，兩個(gè)MBR除了磁盤(pán)簽名稍有不同以外，其他信息完全一樣，并且在MBR的分區(qū)表中都只有一項(xiàng)類型為0x12，大小為16002扇區(qū)的分區(qū)表項(xiàng)。
事實(shí)上這個(gè)類型為0x12的小分區(qū)是原來(lái)的康柏公司定義的一種特殊分區(qū)，主要是對(duì)系統(tǒng)起診斷作用，并不是真正的數(shù)據(jù)分區(qū)，也就是說(shuō)，這個(gè)分區(qū)不屬于RAID邏輯盤(pán)。
我們往后查找看有沒(méi)有屬于RAID邏輯盤(pán)的MBR或者DBR，可以利用WinHex的搜索功能進(jìn)行查找，結(jié)果很快就在硬盤(pán)0的1088號(hào)扇區(qū)又找到了一個(gè)MBR，如圖所示。

在這個(gè)MBR中有一項(xiàng)類型為0x07的分區(qū)表項(xiàng)，用WinHex模板查看其具體參數(shù)，如圖所示。

該分區(qū)在RAID邏輯盤(pán)中的開(kāi)始位置是32號(hào)扇區(qū)，分區(qū)大小為284490208扇區(qū)，這個(gè)值剛好是兩塊73GB硬盤(pán)的容量總和，所以應(yīng)該是一個(gè)有效的RAID-0邏輯盤(pán)的分區(qū)表。
接下來(lái)將硬盤(pán)1也轉(zhuǎn)向1088號(hào)扇區(qū)，其內(nèi)容如圖所示。

從內(nèi)容來(lái)看硬盤(pán)1的1088號(hào)扇區(qū)顯然是NTFS文件系統(tǒng)的DBR，用WinHex的模板查看其BPB參數(shù)，如圖所示。
BPB參數(shù)中“隱藏扇區(qū)數(shù)”的值等于32，這跟分區(qū)表中描述的分區(qū)開(kāi)始扇區(qū)號(hào)相符；BPB參數(shù)中“扇區(qū)總數(shù)”的值等于284490207，比分區(qū)表中描述的分區(qū)總扇區(qū)數(shù)少1，這也符合NTFS文件系統(tǒng)的特征，說(shuō)明這個(gè)DBR也是當(dāng)前RAID-0邏輯卷的有效DBR。
其實(shí)分析到這里，已經(jīng)可以得出這個(gè)RAID-0的所有參數(shù)：
（1）RAID-0起始扇區(qū)號(hào)是1088。因?yàn)槲覀冋业搅薘AID-0邏輯盤(pán)的MBR在物理盤(pán)的1088號(hào)扇區(qū)。
（2）RAID-0盤(pán)序?yàn)橛脖P(pán)0是0號(hào)盤(pán)，硬盤(pán)1是1號(hào)盤(pán)。因?yàn)橛脖P(pán)0的1088號(hào)扇區(qū)是MBR，是RAID-0邏輯盤(pán)的開(kāi)始，所以它是0號(hào)盤(pán)，那么另一塊硬盤(pán)1當(dāng)然就是1號(hào)盤(pán)了。

（3）RAID-0的條帶大小是32扇區(qū)。因?yàn)橛脖P(pán)0的MBR中描述了分區(qū)的開(kāi)始位置是32號(hào)扇區(qū)，也就是說(shuō)DBR在該邏輯卷的32號(hào)扇區(qū)，而現(xiàn)在DBR恰巧位于硬盤(pán)1的1088號(hào)扇區(qū)，1088號(hào)扇區(qū)又是RAID-0在硬盤(pán)1上的起始地址，所以該RAID-0的條帶大小一定是32扇區(qū)。

轉(zhuǎn)載請(qǐng)注明：成都千喜數(shù)據(jù)恢復(fù)中心 » 成員盤(pán)前部有RAID信息的Windows系統(tǒng)的RAID0服務(wù)器數(shù)據(jù)恢復(fù)案例