RAID 5数据恢复图解

0 号盘 条带 1 条带 2 条带 3 条带 4 条带 5 … P0 D5 D7 D9 P4 …
1 号盘 D0 P1 D8 D10 D12 …
2 号盘 D1 D3 P2 D11 D13 …
3 号盘 D2 D4 D6 P3 D14 …
二、数据恢复 完成 RAID 数据恢复， 首先需要知道组成该 RAID 的各类结构参数， 然后通过 R-STUDIO 等软件进行分析恢复。RAID5 阵列的结构参数主要有：盘序、块大小、起始位置、组织形 式。搜索特殊扇区，包括 FAT 文件系统中的 MBR、DBR、FAT 文件分配表等， 1、块大小 块大小即分割数据块进行存储时的大小单位。 判断块大小的原理是相邻硬盘同条带内同 位置的 FAT 表项之间所占用的空间是一个块的大小。 在 FAT32 文件系统中，首先搜索“F8FF FF0F”定位到 FAT 表区，文件分配表内的数据 表示表示文件的簇的位置， 若文件系统内碎片不是很多， 同一个文件的簇号应该是连续存储 的，利用这一特点进一步确定数据块大小，遍历整个文件分配表，找到至少有三个连续簇号 的位置， 取中间的簇号值记录下来 （记为 M1） ，同时在相邻硬盘定位到同条带的相同位置， 记录其簇号为 M2。 则磁盘阵列对应的块大小扇区：M= (M1-M2 )×每个 FAT 表项的字节数÷512 其中对于 FAT32 文件系统，每个 FAT 表项为 4 个字节，而对于 FAT16 文件系统每个 FAT 表 项为 2 个字节。 2、起始位置 通常磁盘阵列均从 0 扇区开始储存数据， 但有的结构起始位置会有一定偏移， 实践中可
一、RAID 基本参数 组成 RAID5 至少需要三块硬盘， 数据按照固定的大小分段写入到各个磁盘中， 每个 数据段组成 RAID 磁盘阵列的“块” ，块大小总是 2 的整数次幂个扇区。每个磁盘中的块 都从 0 开始编号，各个磁盘中相同编号的数据段称为条带，最终组成的 RAID 磁盘阵列 的块号就是条带号。 RAID5 的工作原理就是在同一条带内用一个数据块大小的空间存放同条带内其他 数据块相互异或计算的结果，将异或的结果设为奇偶校验块 P。假设有四块硬盘组成磁 盘阵列，在第 1 个条带内，校验块的内容"P0=D0⨁D1⨁D2" 。校验块存放的位置有两种 方式，一种是左循环，一种是右循环。在第一个条带的最后一个块内， 然后随着条带数的增加校验块存储位置依次向左递减； 右循环对应相反方向，第一个校验块存储在第一个条带的第一个块内，依次向右递增。 非校验块的部分称之为数据块， 数据块依据两种顺序写入磁盘阵列中——同步和异 步。区别在于当一个条带内数据写完之后，下一条带数据块写入的位置。异步数据在写 入时无需考虑校验块的位置， 按顺序写满一个条带后， 下一条带依旧按第一条带写入的 顺序进行。而同步数据在写入下一条带之前，首先需要确认校验块位置，找到校验块后 将数据写入校验块之后那个块中， 然后依次往后一个硬盘写， 当写满后再从该条带的起 始位置存储。 依据校验块循环方式和数据块写入方式的不同，RAID5 磁盘阵列有左循环异步（如 表 1） 、右循环异步（如表 2） 、左循环同步（如表 3） 、右循环同步（如表 4）4 种组织 形式。

。
2、要冒一次险!整个生命就是一场冒险。走得最远的人，常是愿意 去做，并愿意去冒险的人。“稳妥”之船，从未能从岸边走远。-戴尔．卡耐基。
梦 境
3、人生就像一杯没有加糖的咖啡，喝起来是苦涩的，回味起来却有 久久不会退去的余香。
关于raid磁盘阵列数据恢复的技巧攻略 4、守业的最好办法就是不断的发展。 5、当爱不能完美，我宁愿选择无悔，不管来生多么美丽，我不愿失 去今生对你的记忆，我不求天长地久的美景，我只要生生世世的轮 回里有你。
21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
25、学习是劳动，是充满思想的劳动。——乌申斯基

最近，由于服务器机房搬迁，管理员在搬迁过程中清理了服务器和磁盘阵列设备。

连接新机房的线路后，服务器无法识别raid，也没有启动raid。

工程师对设备进行了简单的初步检查，发现数据丢失的原因是raid信息丢失。

采用双周期验证方法验证了raid中的冗余性。

那么，如何恢复RAID5数据呢？跟小编学
方法/步骤
1首先将SCSI硬盘柜直接连接到无RAID功能的SCSI扩展卡上，然后在专用（Windows 2003修改版）维修平台上以单盘模式连接服务器阵列中的所有硬盘。

如何恢复RAID5数据
2为了保护RAID5的原始数据，避免由于数据恢复操作而改变原始数据，在所有数据恢复过程中，所有硬盘都必须以只读模式完全镜像，并且图像也以以下方式存储在设备上：冗余保护。

如何恢复RAID5数据
三。

然后从图像文件中分析原始团队的双环检测参数，构建虚拟团队平台。

如何恢复RAID5数据
4在虚拟RAID平台中，删除脱机磁盘并解释文件系统。

此时，可以导出raid数据。

如何恢复RAID5数据
5将磁盘阵列连接到安装了RAID5阵列的服务器，然后重新配置RAID。

最后，所有数据通过网络DD、NFS、samba、FTP、SSH和其他数据传输方法传输回新的RAID。

RAID5的数据恢复（Windows）
应用场景：服务器的阵列信息丢失，如RAID控制器故障，服务器意外掉电，RAID成员盘物理故障或离线，人为误操作等导致的RAID 信息错误。

该数据恢复技术的市场价格：
一家数据恢复公司的报价（2020年8月10日）
我使用了四个600G磁盘，RAID5崩溃恢复的价格为4×1500 = 6000，而没有考虑其他情况。

希望这个市场价格能使您更有耐心地阅读本文。

本文需要使用以下四个知识点：
1. raid的基本概念（简单）
2. Windows下的文件系统结构（耗时）
3. Winhex的一些基本用法（简单）
4. RAID5重组需要手动计算以下信息（常规）
突袭起始扇区，磁盘顺序，条带大小，检查方向和数据方向。

实验场景：
将公司服务器与四个硬盘一起使用以形成RAID5。

安装系统后，在D 和E盘中存储一些文件后删除阵列，或者在服务器工作时拔出两个硬盘，可以实现RAID5崩溃。

恢复过程：服务器的RAID崩溃。

正常过程的第一步是删除RAID，即删除硬盘并将其与PC连接，然后对其进行分析。

但是，实验条件不允许这样做。

我是一台来自远程公司的服务器，在这种情况下，我不允许将硬盘移至其他计算机上进行分析。

在服务器阵列崩溃的前提下，我首先删除服务器的阵列信息，然后将所有四个硬盘的工作状态更改为JBOD。

此方法等效于对RAID使用软方法，其目的是检测PE下的四个硬盘。

（由远程强制，无奈。

此方法仅用于测试，请勿模仿）
重点是RAID5的数据恢复。

为了创建RAID5并重新安装系统，我将使用一些图片跳过它。