外地客戶如不方便將要進(jìn)行數(shù)據(jù)恢復(fù)的儲(chǔ)存設(shè)備(如硬盤,U盤等)送到我們數(shù)據(jù)恢復(fù)中心,可以通過快遞至我數(shù)據(jù)恢復(fù)中心。
這里說的RAID-1E故障,是指RAID-1E邏輯盤丟失或不可訪問。導(dǎo)致RAID-1E故障的原因主要有以下幾種:
1. RAID控制器出現(xiàn)物理故障
RAID控制器如果出現(xiàn)物理故陣,將不能被計(jì)算機(jī)識(shí)別,也就無法完成對RA1D-1E中各個(gè)物理成員盤的控制,在這種情況下,通過RAID...
6180℃ 0評(píng)論
3喜歡
這里說的RAID-1故障,是指RAID-1邏輯盤丟失或不可訪問。導(dǎo)致RA1D-1故障的原 因主要有以下幾種:
1. RAID控制器出現(xiàn)物理故障
RAID控制器如果出現(xiàn)物理故障,將不能被計(jì)算機(jī)識(shí)別,也就無法完成對RAID-1中各 個(gè)物理成員盤的控制,在這種情況下,通過RAID控制...
5958℃ 0評(píng)論
5喜歡
RAID-1的服務(wù)器數(shù)據(jù)恢復(fù)是所有RAID數(shù)據(jù)恢復(fù)中最簡單的一種,以圖的RAID-1結(jié)構(gòu)為例,從圖中可以 看出,RAID-1中兩塊硬盤互為鏡像,所有數(shù)據(jù)都是 完全一樣的,如果是RAID控制器故障或RAID信 息出錯(cuò)導(dǎo)致RAID-1的數(shù)據(jù)無法訪問,只要將兩塊 物理盤中的一塊從服務(wù)...
4129℃ 0評(píng)論
3喜歡
這里說的RAID-0故障,是指RAID-0邏輯盤丟失或不可訪問。導(dǎo)致RAID-0故障的原
因主要有以下幾種:
1.?RAID控制器出現(xiàn)物理故障
RAID控制器是一塊硬件卡,如果這塊卡出現(xiàn)物理故障,將不能被計(jì)算機(jī)識(shí)別,也就 無法完成對RAID-0中各個(gè)物理成員盤的控制,在這種情況...
4772℃ 0評(píng)論
1喜歡
RA1D-0是所有RAID中最脆弱的,沒有任何冗余性,其中任意一塊成員盤出現(xiàn)故障, 都會(huì)導(dǎo)致所有數(shù)據(jù)丟失,所以在服務(wù)器數(shù)據(jù)恢復(fù)中RAID-0數(shù)據(jù)恢復(fù)的數(shù)量是比較多的,可以看出使用RAID-0數(shù)據(jù)的風(fēng)險(xiǎn)很大。
RAID-0出現(xiàn)故障后,要恢復(fù)其中的數(shù)據(jù),必須先修復(fù)有故障的成員盤,或者...
6300℃ 0評(píng)論
1喜歡
0x10屬性在RAID分析中比較苻用的是時(shí)間戳信息,通過各成員盤時(shí)間戳的比較能夠 判斷出數(shù)據(jù)的新鮮度,有時(shí)候還能夠判斷出哪個(gè)條帶是校驗(yàn)塊。
以上圖的文件記錄內(nèi)的0x10屬性為例,0x10屬性中“文件創(chuàng)建時(shí)間”的信息如下圖所示。
上圖中陰影部分是3塊成員盤同一扇區(qū)0x10屬性中...
4318℃
28喜歡
0x30屬性在RAID分析中比較有用的是文件名信息,通過各成員盤文件名的比較能夠判斷出哪個(gè)條帶是校驗(yàn)塊。
下面通過實(shí)例說明,一個(gè)3塊成員盤組成的RAID-5,同時(shí)跳轉(zhuǎn)到3塊成員盤的3145797 號(hào)扇區(qū),這是$MFT的文件記錄部分,它們的0x30屬性如下圖所示。
上圖中陰影部分...
4567℃
22喜歡
$MFT文件在RAID分析中吋以很方便地幫我們找到校驗(yàn)塊的位置,還能夠分析出條帶大小。
一.用$MFT文件定位校驗(yàn)塊
SMFT文件由文件記錄構(gòu)成,每個(gè)文件記錄的大小為兩個(gè)扇區(qū),并且文件記錄都是以 固定的4個(gè)字節(jié)開始,這4個(gè)字節(jié)是十六進(jìn)制的46 49 4C 45,通過這個(gè)特征我們可...
7270℃
21喜歡
i-節(jié)點(diǎn)在Ext3文件系統(tǒng)中點(diǎn)用的空間比較大,在分析RAID結(jié)構(gòu)時(shí)會(huì)經(jīng)常用到i-節(jié)點(diǎn)區(qū)下,下面再用一個(gè)例子說明。
在一個(gè)5塊成員盤組成的RAID-5中,每塊成員盤的52號(hào)扇區(qū)看起來都是i-節(jié)點(diǎn),但是其中一定有一塊成員盤是校驗(yàn)信息,我們具體查看一下哪 塊成員盤的52號(hào)扇區(qū)是校驗(yàn)信...
4111℃
38喜歡
在RAID分析中,Ext3文件系統(tǒng)的目錄項(xiàng)也能夠幫我們判斷校驗(yàn)信息,因?yàn)檎5哪?錄項(xiàng)與其他數(shù)據(jù)經(jīng)過異或之后,目錄項(xiàng)的結(jié)構(gòu)會(huì)變得混亂,其內(nèi)容也會(huì)發(fā)生錯(cuò)誤,很容易看出來,如下圖所示。
上圖中的內(nèi)容表面看起來很像是目錄項(xiàng),但仔細(xì)分析就會(huì)發(fā)現(xiàn)問題,用WinHex的模板査看具體的目錄項(xiàng)...
4410℃
21喜歡