您好,欢迎访问这里是湖南省天网电子数据司法鉴定中心!
全国咨询热线0731-84125185
手机数据恢复-长沙数据恢复-硬盘数据恢复专家-服务器-湖南天网司法鉴定中心
从RAID进行数据恢复–就像1-2-3一样容易
发布时间:2019-12-20 14:24浏览次数:

对于RAID情况,数据恢复有不同的规则,但是主要原理仍然相同。

 

在今天的情况下,我们在6个驱动器上有一个RAID阵列。根据主要分析,对每个磁盘的前125,000,000个扇区进行了格式化:将它们填充为零,并为整个RAID阵列创建了新的MBR + GPT。

我们的策略是寻找位于格式化区域之后的数据。为了实现这一点,我们专注于预先格式化的文件系统结构,而不是新的。在RAID Edition工作区中添加所有成员

从RAID阵列恢复数据的瑞士军刀是RAW恢复和统计数据。我们对125,000,000个扇区之后的所有成员启动RAW恢复,并查看结果。

关键是要获得有关块大小的信息。在这里,是512个扇区。

下一步是进入统计并选择块大小512。

将驱动器计数设为6,并将启动延迟设置为1。

在此图表上看不到期刊结构。让我们尝试将延迟值设置为16。

该图表说明了前4个磁盘的XOR区域。此外,它表明,从〜2000个扇区开始,会有一些变化。

其他磁盘的图片相同。

开始时的转移建议我们定义分区的开始(可能是用于软件RAID的RAID阵列)。那我们在哪里呢?是的,在RAW恢复中。

它在这里:

我们对503,318,015 LBA的更大分区感兴趣。复制此LBA。

下一个有用的工具是计算器

在右侧,我们粘贴了NTFS引导的LBA。

在左侧,我们在RAID阵列上获得此启动的近似LBA

复制此值

并在RAID配置上寻找

请注意,我们现在正在使用推测配置。并且在此配置上的保护罩位置可能与建议的位置不同。

就我们而言,它们是相同的。

我们为找到的NTFS引导添加虚拟NTFS分区。

清除矩阵,然后尝试基于NTFS结构设置配置

完成了第一个方块…

第二块…

三等

数据提取器允许我们使用标准配置参数填充某些单元格。

完成了!

文件结构很好。

保存配置。

请记住,初始RAID配置已格式化。因此,要在保存的配置上打开NTFS分区,我们需要手动添加它。

我们记得NTFS启动LBA

将此LBA粘贴到Sector编辑器中

并从扇区编辑器中添加NTFS分区

本文的主要思想是演示Data Extractor RAID Edition的强大功能。

在线客服
联系电话
全国免费咨询热线 0731-84125185
  • · 专业的设计咨询
  • · 精准的解决方案
  • · 灵活的价格调整
  • · 1对1贴心服务
在线留言
回到顶部