工单单号： |
20131204N9018 |
 |
| 客户信息： | ||
| 客户描述： | RAID信息丢失,该阵列中有用户近一年的SQL数据库。 | |
| 检查恢复： | 在分析的过程中发现该阵列中有很多残留的分区及DBR信息，裼除不正确的MFT定位到目前的MFT，很快得到了块大小为512SEC。接下来让人郁闷的情况出现了，在5块盘的镜像中我无法找到校验块，因为在第二个块中5块盘都是很正常的MFT记录（大家知道奇数块盘的RAID中如果有四块盘中为正常的MFT的话那么校验块经过XOR后一定是乱码)。这个时候我就开始怀疑该阵列不是RAID5了，很有可能是RAID0（因为MFT的起始位置是位于 786432簇/5 的地方）。不过由于用户是机房的管理员又有一定的经验，于是耐着性子很往下看，经过1个小时的反复确认，认定该阵列为RAID0，经过WINHEX重组后一切正常。 | |
| 恢复用时： | 2天小时 | 受理日期：2013-12-04 21:45 |
成都数据恢复
