PC3000 军达成数据恢复论坛
标题: PC-3000数据提取程序(Data Extractor)RAID版。案例研究：丢失1个驱 [打印本页]
作者: JDCTS5 时间: 2024-6-18 16:37:55 标题: PC-3000数据提取程序(Data Extractor)RAID版。案例研究：丢失1个驱
本帖最后由 JDCTS5 于 2024-6-18 16:48 编辑
PC-3000数据提取程序(Data Extractor)RAID版。案例研究：丢失1个驱动器的RAID5 你好，朋友们！
今天，我们想分享一个案例研究如何处理RAID5，如果其中一个驱动器丢失，另一个驱动器表面有严重划痕，因此我们无法从中恢复任何数据。此外，我们将显示展示如何处理一个阵列，如果丢失了1或2个驱动器，并且阵列上有LVM2结构。
LVM允许在一个或多个逻辑卷中组装几个磁盘。LVM通常用于Linux系统。有一些来自LMV2结构的数据恢复功能，我们将在本文中演示它们。
让我们考虑一下，我们有带4个希捷硬盘的NAS（哦，你知道这些硬盘关闭的频率有多高）。我们手中有3块HDD（其中一块由于媒体上的刮痕而去世）。
首先，我们需要将所有HDD连接到PC-3000端口，因为其中一个驱动器有划痕，因此在处理过程中小心其他设备并控制其状态是有意义的。
接下来，我们将所有成员添加到RAID工作区
在我们的案例，我们设置了RAID配置（级别），因为我们知道它。如果你不知道配置，只需错过这一步。
如果我们运行RAW恢复，我们将能够找到RAID结构–md sb 1元数据（MB超级块版本1.0）。在这种案例中，我们可以尝试扫描元数据，以基于元数据定义RAID配置。
9配置已找到！！！
我们对RAID5配置很感兴趣。
停下来…第三个驱动器在哪里？！
哦，没什么特别的，只是其中一个驱动器丢失了元数据，继续吧。
接下来，我们需要将驱动器放置在SATA-0上，而不是丢失的成员，并修改RAID的矩阵。
我们删除columns中与遗漏成员相对应的块，以便稍后对其进行定义。
然后我们打开文件目录树，有两个可能的块。我们注意屏幕底部的日志。有发现.LVM2结构。我们将使用它们来定义块0的修正位置。
如果我们点击A0块，那么我们意识到这个扇区在十六进制视图中有LABELON和LVM2签名。当然，这是LMV2结构的特征。我们添加了A0块，之后D0块被定义为我们配置的XOR块。
所有其他块自动填充，配置可用
当我们尝试打开文件目录树时，我们看到LVM2元数据扫描的确认。
就是这样！
最后，我们检查一些文件
并保存配置
仅此而已！
如果您有任何问题，请随时联系ACE实验室TS部门。
附件: 20-768x292 (1).png (2024-6-18 16:47:42, 130.91 KB) / 下载次数 68
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNnxhYTNmMGQyZHwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 19 (1).png (2024-6-18 16:46:49, 6.85 KB) / 下载次数 68
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNXwzZTAzM2M0OXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 19.png (2024-6-18 16:38:15, 100.42 KB) / 下载次数 63
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNHxlY2ZkOTcwOXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 18.png (2024-6-18 16:38:15, 99.78 KB) / 下载次数 63
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzM3w5M2RkOTc2Y3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 17.png (2024-6-18 16:38:15, 27.45 KB) / 下载次数 68
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMnwwNjJiYzYzYXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 16.png (2024-6-18 16:38:15, 6.9 KB) / 下载次数 71
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMXxiMjdjNWJjYnwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 15.png (2024-6-18 16:38:14, 36.62 KB) / 下载次数 73
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMHxkYzBiZjFhY3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 14.png (2024-6-18 16:38:14, 64.29 KB) / 下载次数 62
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyOXxjYzhiZTUwOHwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 13.png (2024-6-18 16:38:14, 47.42 KB) / 下载次数 67
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyOHxhZGZiNjFlY3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 12.png (2024-6-18 16:38:14, 9.82 KB) / 下载次数 66
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyN3xhZWYxZTJjY3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 11.png (2024-6-18 16:38:14, 14.01 KB) / 下载次数 65
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNnxiNmI3MmI5ZXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 10.png (2024-6-18 16:38:13, 13.23 KB) / 下载次数 70
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNXxlODlkNDNmOXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 9.png (2024-6-18 16:38:13, 14.36 KB) / 下载次数 67
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNHxiYzM1ZjE5OXwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 8.png (2024-6-18 16:38:13, 14.18 KB) / 下载次数 81
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyM3xiZGY1ZjdjM3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 7.png (2024-6-18 16:38:13, 8.97 KB) / 下载次数 67
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMnxmZmIzYmQzN3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 6.png (2024-6-18 16:38:12, 51.31 KB) / 下载次数 61
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMXxjMWExMmY1OHwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 5.png (2024-6-18 16:38:12, 25.86 KB) / 下载次数 66
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMHw2OTg4MDViNnwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 4.png (2024-6-18 16:38:12, 22.61 KB) / 下载次数 66
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxOXxmY2M5MTcxNHwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 3.png (2024-6-18 16:38:12, 20.06 KB) / 下载次数 75
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxOHxmZWEyNzY2NHwxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 2.png (2024-6-18 16:38:11, 12.61 KB) / 下载次数 70
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxN3wwMzU5YWU2Y3wxNzU4MDc1NDA0fDB8MA%3D%3D
附件: 1.png (2024-6-18 16:38:11, 30.05 KB) / 下载次数 70
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxNnwxNWI3ZDA4OXwxNzU4MDc1NDA0fDB8MA%3D%3D
| 欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/) |
Powered by Discuz! X2 |