HP 双胞胎阵列 3块盘每个盘2T 缺少一块阵列恢复

330wang · 发表于 2014-9-7 20:16:35

本帖最后由 330wang 于 2014-9-7 20:24 编辑

客户说是惠普的服务器，3块盘，2T，一块在一两个月前报警，另外一个前两天报警，然后拿盘来恢复，里面是医疗数据。
话说磁盘阵列恢复也就把那几个参数找到了，就可以了：块大小，阵列开始，盘顺序，左右循环，同异步，新鲜度等。
先看每个磁盘的0扇区。因为有一个盘掉线了。就不考虑它了。

都不是正常的MBR扇区，这就是说阵列的开始扇区不是0.
下一步，查找阵列的开始扇区，在每个磁盘中搜索55AA

在磁盘2中找到一处。扇区32768.
磁盘1全是0.
这假定就是阵列的起始吧。

下一步搜索$MFT:

这样就得到了阵列的整个结构。

下面开始重新定义参数：

应用后打开重组好的阵列。

阵列的0扇区，是个MBR，只记录了一个分区。但是客户说是有两个分区的。那一个分区哪去了？？先做出第一个分区来再说吧。

这是第一个分区的DBR，位于2048扇区。

跳过第一个分区，继续搜索有效标志。

这个是第一个扇区的备份DBR。

在这里又发现一个MBR？？怎么会是MBR呢？好奇怪。

这个是分区开始及大小

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
分析完了。我们再回顾一下上面的分区，以方便创建区域。

然后直接提取数据就行了。

用时1小时左右。