PC3000 军达成数据恢复论坛

标题: PC-3000数据提取程序(Data Extractor)RAID版。案例研究:丢失1个驱 [打印本页]

作者: JDCTS5    时间: 2024-6-18 16:37:55     标题: PC-3000数据提取程序(Data Extractor)RAID版。案例研究:丢失1个驱

本帖最后由 JDCTS5 于 2024-6-18 16:48 编辑

PC-3000数据提取程序(Data Extractor)RAID版。案例研究:丢失1个驱动器的RAID5

你好,朋友们!

今天,我们想分享一个案例研究如何处理RAID5,如果其中一个驱动器丢失,另一个驱动器表面有严重划痕,因此我们无法从中恢复任何数据。此外,我们将显示展示如何处理一个阵列,如果丢失了1或2个驱动器,并且阵列上有LVM2结构。

1.png

LVM允许在一个或多个逻辑卷中组装几个磁盘。LVM通常用于Linux系统。有一些来自LMV2结构的数据恢复功能,我们将在本文中演示它们。

让我们考虑一下,我们有带4个希捷硬盘的NAS(哦,你知道这些硬盘关闭的频率有多高)。我们手中有3块HDD(其中一块由于媒体上的刮痕而去世)。

首先,我们需要将所有HDD连接到PC-3000端口,因为其中一个驱动器有划痕,因此在处理过程中小心其他设备并控制其状态是有意义的。

2.png

接下来,我们将所有成员添加到RAID工作区

3.png

在我们的案例,我们设置了RAID配置(级别),因为我们知道它。如果你不知道配置,只需错过这一步。

4.png

如果我们运行RAW恢复,我们将能够找到RAID结构md sb 1元数据(MB超级块版本1.0)。在这种案例中,我们可以尝试扫描元数据,以基于元数据定义RAID配置。

5.png


6.png

9配置已找到!!!

7.png

我们对RAID5配置很感兴趣。

8.png



9.png

停下来第三个驱动器在哪里?!

10.png

哦,没什么特别的,只是其中一个驱动器丢失了元数据,继续吧。

11.png

接下来,我们需要将驱动器放置在SATA-0上,而不是丢失的成员,并修改RAID的矩阵。

12.png

我们删除columns中与遗漏成员相对应的块,以便稍后对其进行定义。

13.png

然后我们打开文件目录树,有两个可能的块。我们注意屏幕底部的日志。有发现.LVM2结构。我们将使用它们来定义块0的修正位置。

14.png

如果我们点击A0块,那么我们意识到这个扇区在十六进制视图中有LABELON和LVM2签名。当然,这是LMV2结构的特征。我们添加了A0块,之后D0块被定义为我们配置的XOR块。

15.png

所有其他块自动填充,配置可用

16.png

当我们尝试打开文件目录树时,我们看到LVM2元数据扫描的确认。

17.png

就是这样!

最后,我们检查一些文件

18.png


19.png

并保存配置

19 (1).png



20-768x292 (1).png

仅此而已!

如果您有任何问题,请随时联系ACE实验室TS部门



附件: 20-768x292 (1).png (2024-6-18 16:47:42, 130.91 KB) / 下载次数 40
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNnxiMGUwMzM2YXwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 19 (1).png (2024-6-18 16:46:49, 6.85 KB) / 下载次数 39
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNXxjYjRlMzVlOHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 19.png (2024-6-18 16:38:15, 100.42 KB) / 下载次数 36
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzNHxjZGFjZGFiOHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 18.png (2024-6-18 16:38:15, 99.78 KB) / 下载次数 39
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzM3w3ZjAwNWRlOHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 17.png (2024-6-18 16:38:15, 27.45 KB) / 下载次数 40
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMnwwNjQ1NjRhZHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 16.png (2024-6-18 16:38:15, 6.9 KB) / 下载次数 43
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMXxiOTE4MjcyZnwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 15.png (2024-6-18 16:38:14, 36.62 KB) / 下载次数 44
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIzMHw1MzVhZDAwY3wxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 14.png (2024-6-18 16:38:14, 64.29 KB) / 下载次数 33
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyOXwyZDA4N2U4NXwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 13.png (2024-6-18 16:38:14, 47.42 KB) / 下载次数 38
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyOHwyMWM5YmJlM3wxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 12.png (2024-6-18 16:38:14, 9.82 KB) / 下载次数 41
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyN3w1YmU2MGQ2NHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 11.png (2024-6-18 16:38:14, 14.01 KB) / 下载次数 37
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNnwzOGYzMDI2NnwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 10.png (2024-6-18 16:38:13, 13.23 KB) / 下载次数 41
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNXw3NWIxODA2ZnwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 9.png (2024-6-18 16:38:13, 14.36 KB) / 下载次数 40
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyNHxmY2FiNDU5OXwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 8.png (2024-6-18 16:38:13, 14.18 KB) / 下载次数 46
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyM3w4MmNlMjcxYXwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 7.png (2024-6-18 16:38:13, 8.97 KB) / 下载次数 35
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMnw4MmUxMmU4N3wxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 6.png (2024-6-18 16:38:12, 51.31 KB) / 下载次数 34
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMXxiYjJiMTZlOHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 5.png (2024-6-18 16:38:12, 25.86 KB) / 下载次数 38
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIyMHw4MjE1MTdlMHwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 4.png (2024-6-18 16:38:12, 22.61 KB) / 下载次数 38
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxOXwyZGZkYjM4ZnwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 3.png (2024-6-18 16:38:12, 20.06 KB) / 下载次数 46
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxOHwwNDYxYzRkZnwxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 2.png (2024-6-18 16:38:11, 12.61 KB) / 下载次数 47
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxN3xlYmU3YjM3Y3wxNzU0MTU0NjE3fDB8MA%3D%3D

附件: 1.png (2024-6-18 16:38:11, 30.05 KB) / 下载次数 41
http://www.jundacheng.com/bbs/forum.php?mod=attachment&aid=NTIxNnxhMGNhY2I4OXwxNzU0MTU0NjE3fDB8MA%3D%3D




欢迎光临 PC3000 军达成数据恢复论坛 (http://www.jundacheng.com/bbs/) Powered by Discuz! X2