阵列数据恢复方法(阵列数据恢复)
大家好,我是小东,我来为大家解答以上问题。阵列数据恢复方法,阵列数据恢复很多人还不知道,现在让我们一起来看看吧!
1、 RAID0阵列数据恢复方面,由于存储的情况比较复杂,所以不太容易找到一个完全固化的恢复模式。
2、这里用实例为大家讲解一下。
3、 不必将文件虚拟成磁盘,直接在Winhex中打开文件并将其解释为磁盘即可。
4、然后勾选iew菜单下的Synchronize WlI江ows选项,即可同步两块磁盘的窗口。
5、 步骤1:判断起始位置。
6、通常情况下,阵列起始位置起始于各个成员盘的0号扇区。
7、不过,有的阵列会在成员盘的前部保留若干个扇区,这部分扇区是不在阵列中的。
8、 每个磁盘前部都有一部分扇区被保留,这个保留区在每个磁盘的上大小是相等的。
9、以使用DOS分区体系的磁盘为例,一般在每个磁盘的0号扇区会有一个MBR,但经过RAID技术虚拟成的物理卷,它的MBR则位于图中d0开始的扇区,可以通过搜索“55AA”标志找到这个位置。
10、 步骤2:初判块大小与盘序。
11、首先我们要提醒的是,不要忘记块大小一定是2的整数次幂。
12、下面我们来分析这个阵列的块大小与盘序。
13、 “mg的0号扇区为一个MBR扇区,2.img的0号扇区则为空。
14、因为RAIDO没有校验块,所以,第一个扇区为MBR扇区的磁盘一定是阵列中的0号盘,另一块盘是阵列中的1号盘。
15、从MBR的分区表中我们可以看到,阵列中有一个分区,起始于63号扇区。
16、有时候,我们可以通过第一个分区的起始位置扇区号与它实际所处的磁盘号及位置,初步判断阵列的块大小。
17、 我们可以跳转到1.img的63号扇区(它是第64个扇区),如果是一个DBR扇区,说明在此之前阵列还没有转到2.img上写入,则块大小至少为64个扇区:如果1.img的63号扇区不是DBR,则它一定位于某个磁盘的63号扇区前,也就是块大小一定小于64个扇区。
18、同时,我们不要忘记,块大小一定是2的整数次幂。
19、 步骤3:计算块大小。
20、搜索“F8FFFF”,然后使两个磁盘的当前位置都处于FAT区域内,利用前面我们介绍的方法计算出阵列的块大小。
21、本实验对象的块大小为32个扇区。
22、 步骤4:重组阵列数据。
23、参数分析完毕后,剩余的工作就是重组阵列并恢复其中的数据。
24、 这个过程实际上就是一个软件的应用过程,利用数据恢复软件来进行RAID0阵列数据恢复。
25、 详情请见 http://bbs.321282.com。
本文到此讲解完毕了,希望对大家有帮助。