工单单号： |
20131219N9324 |
 |
| 客户信息： | ||
| 客户描述： | 客户公司服务器RAID5阵列崩溃，RAID5阵列由4块硬盘组成，现须要恢复硬盘内的数据。 | |
| 检查恢复： | 客户提供操作系统为MS WINDOWS2003，从MS 2000之后的操作系统都提供了文件记录标记号，这为分析带来了便利。分析4块盘的镜像发现分区表和第一个逻辑区的DBR已经被破坏，看来须要查找元文件来得到分析结果了，WINHEX中快速定位MFT后，很快得到了块大小为256扇区，再次分析得到走向为左循环，异步模式。重新组合后WINHEX中已经能发现丢失的分区了，这是个5分区的阵列，重新计算并填写分区表和DBR（直接从备份获取），进RSTUDIO已经能正常发现分区表了，至此数据恢复成功。 | |
| 恢复用时： | 1天小时 | 受理日期：2013-12-19 22:06 |
成都数据恢复
