利用winhex的raid陣列數(shù)據(jù)恢復(fù)

1、利用winhex的raid陣列數(shù)據(jù)恢復(fù)計算機發(fā)展初期，硬盤的容量很小，但價格卻很高，為解決大容量的數(shù)據(jù)存貯問題，raid技術(shù)應(yīng)運而生，raid(RedundantArrayofInexpensiveDisks，廉價磁盤冗余陣列)基本思想就是將多個容量較小，相對廉價的硬盤驅(qū)動器進行有機組合，使其性能超過一個昂貴的大硬盤。但是隨著硬盤技術(shù)的快速發(fā)展，單塊硬盤的容量不斷增加但價格卻在不斷下降，raid的最初目的已經(jīng)失去意義，所以后來將RedundantArrayofInexpensiveDisks換成了RedundantArrayofIndependentDisk，即把“廉價”(Inexpensiv

2、e)換成了“獨立”(Independent)，簡稱依然是raid，但是意義卻已經(jīng)發(fā)生了變化，現(xiàn)在的raid含義為獨立冗余磁盤陣列。既包含多塊獨立磁盤具有磁盤冗余的可靠磁盤陣列，為數(shù)據(jù)的存貯提供了更多靈活可靠的存貯方案。RAID的按照實現(xiàn)原理的不同分為不同的級別，目前基本的RAID級別有：RAID-0：此種級別無冗余、無校驗，至少需要兩塊磁盤，它將兩塊以上硬盤合并成一塊，數(shù)據(jù)同時分散到每塊硬盤中，讀寫速度加倍，但安全性差，只要一塊硬盤損壞就會丟失所有數(shù)據(jù)。RAID-1：此種級別至少需要兩塊硬盤，使用磁盤鏡像技術(shù)，兩塊磁盤所存儲數(shù)據(jù)完全一樣，數(shù)據(jù)寫入工作磁盤的同時也寫入備份磁盤，因此寫入速度較差但

3、讀取速度較好，一般用于關(guān)鍵重要數(shù)據(jù)的存貯。RAID-5：此種級別至少需要三塊磁盤，把數(shù)據(jù)和相對應(yīng)的奇偶校驗位存儲到組成RAID5的各個磁盤上，并且奇偶校驗信息和相對應(yīng)的數(shù)據(jù)分別存儲于不同的磁盤上。當(dāng)RAID5的一個磁盤數(shù)據(jù)發(fā)生損壞后，可以利用剩下的數(shù)據(jù)和相應(yīng)的奇偶校驗信息去恢復(fù)被損壞的數(shù)據(jù)，因此可以為系統(tǒng)提供數(shù)據(jù)安全保障。在以上RAID級別的基礎(chǔ)上，還有RAID10（至少兩個RAID1陣列在組成RAID0）、RAID50至少兩個RAID5陣列再組成RAID0）、RAID6（在RAID5基礎(chǔ)上增加了第二個獨立奇偶校驗信息）等等。RAID技術(shù)的應(yīng)用極大地促進了計算機存貯技術(shù)的發(fā)展，為大容量、安全存

4、貯建立基礎(chǔ)條件。在實際應(yīng)用中，RAID技術(shù)的實現(xiàn)可分為兩種：（1）軟RAID:利用軟件功能實現(xiàn)RAID陣列，例如WIN2000/2003/2008等系統(tǒng)中就內(nèi)置了RAID功能。為了使用軟RAID功能，必須將基本磁盤轉(zhuǎn)換動態(tài)磁盤，并至少需要三塊磁盤。（2）硬RAID:需要RAID控制器才能實現(xiàn)，目前很多主板也自帶集成了RAID功能。雖然RAID技術(shù)提供了數(shù)據(jù)存貯的高可靠性，但是不怕一萬就怕萬一，如果RAID陣列徹底崩潰的話數(shù)據(jù)依然有面臨丟失的危險，因此要了解RAID陣列的數(shù)據(jù)恢復(fù)十分重要。下面我們拿最脆弱的RAID0陣列為例分析其數(shù)據(jù)存貯特點。從圖1可以看出RAID-0的數(shù)據(jù)是分布到每一塊磁盤上

5、的，如果任何一塊盤出問題，數(shù)據(jù)就會不完整從而導(dǎo)致RAID-0的失效，對RAID-0進行數(shù)據(jù)恢復(fù)，就必須要把所有數(shù)據(jù)重組。對于單塊硬盤，比如圖1中的disk0中的A1-A4，disk1中的A2-A8都是部分?jǐn)?shù)據(jù)，只有把兩塊硬盤中的數(shù)據(jù)按照A1-A8的順序拼接好，才是完整的數(shù)據(jù)。那么如何拼接數(shù)據(jù)呢，有兩個因素很重要，一個陣列中的每個條帶的大小，也就是A1、A2這些數(shù)據(jù)所占用的扇區(qū)數(shù)，另一個是陣列中硬盤的排列順序。以圖1中的RAID-0為例，假設(shè)條帶大小為16扇區(qū)，那么只要到disk0中取0-15扇區(qū)的數(shù)據(jù)，再到disk1中取0-15扇區(qū)的數(shù)據(jù)。接下來再到disk0中取16-31扇區(qū)的數(shù)據(jù)，再到di

6、sk1中取16-31扇區(qū)的數(shù)據(jù)，依次按順序取下去，把所有取出的數(shù)據(jù)按順序銜接成一個鏡像文件，就是完整的數(shù)據(jù)了。其余RAID結(jié)構(gòu)的數(shù)據(jù)分析與上類同，只是遇有校驗位的RAID級別還需要了解兩外兩個因素，一個是校驗塊的位置，另一個是數(shù)據(jù)塊的走向，這樣在取數(shù)據(jù)的時候?qū)⑿ｒ瀴K的信息跳過不取，按照上面思路將所取出數(shù)據(jù)連接成一個完整數(shù)據(jù)即可。把RAID陣列的完整結(jié)構(gòu)分析清楚以后，就可以按照分析的結(jié)構(gòu)重新組合這些條帶，讓他們按照內(nèi)在的順序銜接成一個完整的邏輯盤，然后就能從邏輯盤中讀取數(shù)據(jù)了，數(shù)據(jù)重組可以借助相關(guān)工具完成，我們以Winhex對以四塊146GBm成的RAID-5為例介紹Winhex的使用過程。(1)先將四塊硬盤去RAID化，并與數(shù)據(jù)恢復(fù)工作及連接好，連接好就能在磁盤管理中看見這四塊硬盤了。選擇Winhex的OpenDisk菜單，將這四塊硬盤調(diào)入Winhex分析程序當(dāng)中。( 2)將這四塊硬盤依次打開，然后選擇Special-ReconstructRAIDSystem，如下圖所示( 3)打開ReconstructRAIDSystem菜單后，界面如下圖所示：在右面選項中選中該RAID-5的結(jié)構(gòu)，并填入分析好的條帶扇區(qū)數(shù)。( 4)參數(shù)設(shè)置完成后單擊。儂鈕，就會按照這些參數(shù)自動對四塊盤按照條帶順序重組，組合成虛擬的RAID-5邏輯盤，如下圖所示：這樣就完成了對陣列的重組操作，實現(xiàn)了數(shù)據(jù)