工单单号： |
20131230N9548 |
 |
| 客户信息： | ||
| 客户描述： | 客户正常使用过程中突然蓝屏,重启无法进入系统，于是对其中一块盘用软件进行了分区还原。 | |
| 检查恢复： | 两块盘组成的阵列只有两种可能1、RAID0 2、RAID1，接到盘后分析了下发现是RAID0,RAID0须要的阵列参数有以下几个: 1、块大小 2、盘序 由于是两盘的，用笨办法都知道只须得到块大小，盘序可以任意组合。 处理过程: 这个案例的特殊之处是其中一块盘的分区表被重建了，如果重建的是阵列中的1号盘对分析不会有任何影响（注意这里的定语“阵列中的”），如果是阵列中的2号盘那么就有可能产生错误的分析结果。经过对比发现0号扇区中HDD1（这里是随便定义的不代表真正的盘序）中有MBR，HDD2无MBR，再核对HDD1的MBR，发现第一个逻辑区的DBR位于63号扇区，切换过去发现是正常的DBR，至此得出结论，HDD1为阵列中的1号盘。63号扇区为DBR所在，且64号扇区仍然是$BOOT的文件（第一个逻辑区为NTFS）说明块大小大于64扇区，定位到$MFT所在，观察元文件得到了块大小为128扇区。 有了这两个参数，RAID0重组的条件具备了，这个时候工作还没有完，须要重建分区表，这个和单盘的重建没有什么区别就不提了。至此数据恢复成功！ | |
| 恢复用时： | 1天小时 | 受理日期：2013-12-30 21:00 |
成都数据恢复
