Raid5磁盘阵列数据恢复,raid数据恢复案例
数据恢复的常用方法
数据恢复的常用方法 硬盘作为计算机中存储数据的载体，往往会因为硬件、软件，恶意与非恶意破坏等因素而出现存储数据完全或部分丢失的现象，特别是在这个随时可能遭受攻击的网络时代，硬盘数据还面临网络方面的破坏。重要数据文件一旦丢失，损失势必难以估量…… 面对这些潜在的危险，再周密和谨慎的数据备份工作都不可能为我们的数据文件提供实时、完整的保护。因此，如何在硬盘数据被破坏后进行妥善而有效的数据拯救，就成为广大用户普遍关心的一件事情。下面本文就硬盘存储数据丢失的原因、恢复技术及相关保护措施方面进行了一些探讨。 一、数据丢失的原因及产生现象 造成数据丢失的原因大致可以分为三大类：软件、硬件和网络。 1.软件方面的起因比较复杂，通常有病毒感染、误格式化、误分区、误克隆、误作等几种，具体表现为无作系统，读盘错误，文件找不到、打不开、乱码，报告无分区等。 2.硬件方面的起因有磁盘划伤、磁组损坏、芯片及其它原器件烧坏、突然断电等。具体表现为硬盘不认，盘体有异常响声或电机不转、通电后无任何声音等现象。 3.网络方面的起因有共享漏洞被探知并利用此漏洞进行的数据破坏、木马病毒等。 上述三种数据的丢失往往都是瞬间发生的事情，能否正确地第一时间判断出数据丢失的原因对于下一步所讲述的数据恢复是很重要的。 二、硬盘数据恢复的可能性与成功率 什么是数据修复呢，数据修复就是把遭受破坏或误作导致丢失的数据找回来的方法。包括硬盘、软盘、可移动磁盘的数据恢复等。数据恢复可以针对不同作系统（DOS、Windows9X/NT/2000、UNIX、NOVELL 等）的数据进行恢复，对于一些比较特殊的数据丢失原因，数据恢复可能会出现完全不能恢复或只能恢复部分数据，如：数据被覆盖（OVERWRITE）、低级格式化（LOWLEVELFORMAT）、磁盘盘片严重损伤等。 1.恢复数据的几项原则 如果希望在数据恢复时保持最大程度的恢复率，应遵循以下几项原则： 发现问题时：如果可能，应立即停止所有的写作，并进行必要的数据备份，出现明显的硬件故障时，不要尝试修复，应送往专业的数据恢复公司。 恢复数据时：如果可能，则应立即进行必要的数据备份，并优先抢救最关键的数据，在恢复分区时则应优先修复扩展分区，再修复C。 2.数据恢复可能性分析 硬盘数据丢失后，数据还能恢复吗？这是许多电脑用户最关心的问题。根据现有的数据恢复实践和经验表明：大多数情况下，用户找不到的数据往往并没有真正的丢失和被破坏，80%的情况下,数据都是可以复原的。下面是常见的几种数据恢复可能性与成功率分析： ·病毒破坏 破坏硬盘数据信息是电脑病毒主要的设计目的与破坏手段。有些病毒可以篡改、删除用户文件数据，导致文件无法打开，或文件丢失；有些更具破坏力的病毒则修改系统数据，导致计算机无法正常启动和运行。针对病毒导致的硬盘数据丢失，国内各大杀毒软件厂商都掌握了相当成熟的恢复经验，例如江民科技的KV系列杀毒软件就曾将恢复这类数据的过程与方面在软件中设计成了一个模块，即使是初级的用户也只需经过简单的几个步骤就可恢复85~100%的数据。 ·软件破坏 软件破坏通常包括：误删除、误格式化、误分区、误克隆等。目前的硬盘数据恢复技术对于软件破坏而导致的数据丢失恢复成功率相当的高平均90％以上。此类数据恢复技术已经可以对FAT12、FAT16、FAT32、NTFS4.0、NTFS5.0等分区格式，DOS、Windows9X/ME、WindowsNT/2000、WindowsXP、UNIX、Linux 等作系统完全兼容。 ·硬件破坏 硬件原因导致数据丢失，如果是介质设备硬件损坏，电路板有明显的烧毁痕迹或设备（如硬盘）有异响或BIOS不认硬盘参数，这种情况下的数据恢复对于个人用户显得非常困难，所以遇到这种情况，
磁盘阵列(RAID)基础自测题
磁盘阵列(RAID)基础自测题 技术, 数据 本套自测集中考察主流的数据存储技术——RAID(独立冗余磁盘阵列)技术，内容包括RAID的种类、规范和应用特性等，供从事数据存储和数据安全的朋友们检测和巩固对RAID的掌握水平。 本套试题答案回复本帖子即可看到，希望你先把题做完在查看答案，这样才好查漏补缺。 第 1 题 下列RAID组中需要的最小硬盘数为3个的是：（选择两项） A. RAID 1 B. RAID 3 C. RAID 5 D. RAID 10 第 2 题 下列RAID技术中采用奇偶校验方式来提供数据保护的是：（选择两项） A. RAID 1 B. RAID 3 C. RAID 5 D. RAID 10 第 3 题 磁盘阵列的两大关键部件为（选择两项） A. 控制器 B. HBA卡 C. 磁盘柜 第 4 题 下列RAID技术中无法提高可靠性的是 A. RAID 0 B. RAID 1 C. RAID 10 D. RAID 0+1 第 5 题 下列RAID技术中可以允许两块硬盘同时出现故障而仍然保证数据有效的是 A. RAID 3 B. RAID 4 C. RAID 5 D. RAID 6 第 6 题 RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是 A. RAID 0 B. RAID 1 C. RAID 3 D. RAID 5 第 7 题 下列说法中不正确的是（选择两项）
A. 由几个硬盘组成的RAID称之为物理卷 B. 在物理卷的基础上可以按照指定容量创建一个或多个逻辑卷，通过LVN （Logic Volume Number）来标识 C. RAID 5能够提高读写速率，并提供一定程度的数据安全，但是当有单块硬盘故障时，读写性能会大幅度下降 D. RAID 6从广义上讲是指能够允许两个硬盘同时失效的RAID级别，狭义上讲，特指HP的ADG 技术 第 8 题 以下哪些属于IX1500的RAID特性？（选择三项） A. RAID级别转换 B. RAID容量扩展 C. RAID缓存掉电72小时保护 D. RAID6支持 第 9 题 下面哪种功能或特性是IX1500目前不具备 A. 自适应复制功能 B. 声音告警 C. RAID50 D. 空闲空间热备 第 10 题 以下哪些属于IX1500的RAID特性？（选择三项） A. RAID级别转换 B. RAID容量扩展 C. RAID缓存掉电72小时保护 D. RAID6支持 答案回复即可看到 本帖隐藏的内容需要回复才可以浏览 第1题 B. RAID 3 C. RAID 5 第2题 B. RAID 3 C. RAID 5 第3题 A. 控制器C. 磁盘柜 第4题 A. RAID 0 第5题 D. RAID 6
RAID10的恢复方案
RAID 0+1(RAID 10)数据恢复方案简介 RAID 0和RAID 1的组合称为RAID 0+1，或称为RAID 10。如下所述，它具有一些有趣的优越性。通过将RAID 0分块的速度和RAID 1镜像的冗余进行组合，结果产生了一个快速、没有写开销、具有极好冗余性质的子系统。图6 - 3 5给出了一种RAID 0+1/RAID 10的配置，此处，R A I D 0部分处于最高位置，而RAID 1阵列处于最低位置。 值得注意的是，只要磁盘不属于同样的低位置镜像对，它们就被阵列丢失。因为阵列可能因镜像磁盘对丢失而消除，所以，它不能像RAI D 6那样防止两个磁盘的失败。同时，由于该阵列的1 0 0 %磁盘冗余开销，它的价格也比校验R A I D阵列更昂贵。 无论如何，RAID 0+1/RAID 10正变得越来越流行，其背后的原因如下： ?操作量减少了，但性能并未减少。
?与校验R A I D相比较，它的写开销最小。 ?一个带有x个虚拟成员驱动器的阵列，在所有x个驱动器失败之前，它还能够继续工作。 ?阵列容量的扩展并不减少M T D L。 ? MTDL取决于单个的磁盘，而不是多个磁盘。 ?容易使用多个产品实现。 镜像的分条还是分块的镜像 对于RAID 0+1/RAID 10，有两种可能的配置，最高位置既可以是RA ID 0，也可以是R A I D 1，相应地，最低位置则是RAID 1或RAID 0。这是一个值得思考的、有趣的事情，但两者之间存在着重要的差别：当一个磁盘从RAID 0阵列中丢失，整个阵列就停止工作。事实上，单个磁盘的失败等价于多个磁盘的失败。 所以，假如RAID 0功能在最低位置实现，驱动器的失败将导致最高
R-Studio通用数据恢复方法
R-Studio万能通用数据恢复方法 网上流转的数据恢复方法有很多，今天小编给大家整理了一个图文教程，下面一起来学习下R-Studio万能通用数据恢复方法吧!学会了这个教程对于R-Studio怎么用也就自然学会啦! 我们将故障硬盘连接到电脑上，在我的电脑中可看到共4个分区，格式为FAT32。 在我的电脑上右键单击--管理--然后进入磁盘管理，可以更加直观的了解现在结构，对后面的数据恢复过程很有帮助。
我们首先要了解故障硬盘当前分区的数据量，即对以前数据的覆盖破坏量。在磁盘管理中，在每个盘符上--单击--右键--属性，这是客户硬盘当前第一个分区H盘的属性。剩余空间不多，但客户声明本区为操作系统分区，数据不在这里。因此我们大致了解一下即可。
客户硬盘第3、4个分区K盘和L盘已用空间都基本为空，这些位置的数据恢复效果将会很好。
后并安装运行。 客户需要的是重新分区格式化安装系统以前的数据，并且要求尽可能全部恢复，因为他不记得原来数据放在什么位置，因此需要点击选择扫描恢复整个硬盘而不是分区。选择要恢复的硬盘或分区，点击R-Studio的开始扫描图标。你可以根据硬盘型号、卷标、文件系统、开始位置、分区大小来正确确认。
点击开始扫描后，R-Studio弹出扫描设置窗口，一般采用默认选项即可，也可以去掉我们不需要的文件系统，可加快分析速度。我们要扫描的是整个硬盘，所以从0位置开始，长度149.1G 。 也可以精简R-Studio要分析的文件系统，Windows操作系统只可能是FAT和NTFS格式。
硬盘大约要1小时。 R-Studio扫描完成，OK。
手把手教你如何做RAID磁盘阵列
手把手教你如何做RAID磁盘阵列 本文将以一款服务器的磁盘阵列配置实例向大家介绍磁盘阵列的具体配置方法。当然，不同的阵列控制器的具体配置方法可能不完全一样，但基本步骤绝大部分是相同的，完全可以参考。 说到磁盘阵列(RAID，Redundant Array of Independent Disks)，现在几乎成了网管员所必须掌握的一门技术之一，特别是中小型企业，因为磁盘阵列应用非常广泛，它是当前数据备份的主要方案之一。然而，许多网管员只是在各种媒体上看到相关的理论知识介绍，却并没有看到一些实际的磁盘阵列配置方法，所以仍只是一知半解，到自己真正配置时，却无从下手。 在本文中给出一些关键界面，使各位对磁盘阵列的配置有一个理性认识。当然为了使各位对磁盘阵列有一个较全面的介绍，还是先来简要回顾一下有关磁盘阵列的理论知识，这样可以为实际的配置找到理论依据。 一、磁盘阵列实现方式 磁盘阵列有两种方式可以实现，那就是“软件阵列”与“硬件阵列”。 软件阵列是指通过网络操作系统自身提供的磁盘管理功能将连接的普通SCSI卡上的多块硬盘配置成逻辑盘，组成阵列。如微软的
Windows NT/2000 Server/Server 2003和NetVoll的NetWare两种操作系统都可以提供软件阵列功能，其中Windows NT/2000 Server/Server 2003可以提供RAID 0、RAID 1、RAID 5;NetWare操作系统可以实现RAID 1功能。软件阵列可以提供数据冗余功能，但是磁盘子系统的性能会有所降低，有的降代还比较大，达30%左右。 硬件阵列是使用专门的磁盘阵列卡来实现的，这就是本文要介绍的对象。现在的非入门级服务器几乎都提供磁盘阵列卡，不管是集成在主板上或非集成的都能轻松实现阵列功能。硬件阵列能够提供在线扩容、动态修改阵列级别、自动数据恢复、驱动器漫游、超高速缓冲等功能。它能提供性能、数据保护、可靠性、可用性和可管理性的解决方案。 磁盘阵列卡拥有一个专门的处理器，如Intel的I960芯片，HPT370A/372 、Silicon Image SIL3112A等，还拥有专门的存贮器，用于高速缓冲数据。这样一来，服务器对磁盘的操作就直接通过磁盘阵列卡来进行处理，因此不需要大量的CPU及系统内存资源，不会降低磁盘子系统的性能。阵列卡专用的处理单元来进行操作，它的性能要远远高于常规非阵列硬盘，并且更安全更稳定。 二、几种磁盘阵列技术 RAID技术是一种工业标准，各厂商对RAID级别的定义也不尽相同。目前对RAID级别的定义可以获得业界广泛认同的有4种，RAID 0、RAID 1、RAID 0+1和RAID 5。
数据恢复软件及案例分析
数据恢复软件及案例分析 七个经典案例，十种拯救方法，为你揭开专业数据恢复公司最常用的数据拯救大法，让你在危机时刻能轻而易举拯救价值上百万元的数据，从此让你身价倍增! 主引导区恢复一条命令就值400元 目前，正规数据恢复公司恢复数据的起价一般为300到400元，但一些简单的故障我们通过几分钟的学习完全就能自己解决，而不必送到专业的数据恢复公司恢复。 通常来说，一旦主引导记录和分区表被损坏，硬盘里的数据虽然无法访问但也并没有丢失。所以我们可以利用软件修复损坏的主引导区，这样就可以找到丢失的数据。目前很多恶意程序都喜欢攻击硬盘的主引导区与分区表，有时候磁盘分区软件的误操作以及中途断电也会造成这类故障。 注:五颗星为最高级别。 案例:2005年6月8日，上海一家外贸公司老板的笔记本在开机启动过程中突然断电，当再次启动的时候，系统能够通过自检并检测到硬盘，但是即将进入操作系统之前提示“DISK BOOT FAILURE,INSERT SYSTEN DISK AND PRESSENTER”。然而当时该公司的IT维护人员并不知道如何将这台全外置笔记本(没有内置光驱和软驱)引导进入DOS系统，而且对于数据恢复没有什么了解。在送到数据恢复公司时，工程师使用外置软盘启动并直接在DOS下查看C盘分区时，发现其中的数据都完好无损。 故障分析:这显然是一起典型的主引导区故障，只需要几分钟便可以搞定。此类故障大约占据整体软件故障的30%以上，所以学会对付这类问题的解决方法可谓掌握了一个有效的杀手锏。另外要提醒大家的是，如果开机自检后提示“Miss operationsystem”而且DOS下可以看到C盘完整内容，这也是属于主引导区故障。如果大家能够花点时间简单学习一下，完全可以自已解决。 对于这一类软件故障，大家可以用软盘启动系统。然后键入“C:”，看看能否读取C盘的内容。造成这一情况比较复杂，根据主引导区破坏程度的不同，C盘能否被读取也不能确定。如果C盘中的数据可以读出的话，那么大家只要使用Fdisk/mbr命令进行无条件重写主引导区一般都能成功，而且可以保留原有的数据。值得注意的是，运行Fdisk/mbr命令时系统是没有任何反应的，但实际上它已经起了作用，因为硬盘分区表的数据量很小，写入时间几乎让人感觉不到(图1，使用Fdisk/mbr命令无条件重写分区)。 图1 当然，即便不能读取C盘，我们也可以使用Fdisk/mbr命令。事实上Fdisk/mbr的作用十分明显，也能对付一些主引导区病毒，大家一定要好好利用，这堪称是对付硬盘在BIOS中可以识别而DOS下无法操作的第一件工具。 小知识:除了Fdisk的这一隐藏参数，大家还可以使用Fixmbr这款DOS下的小工具。在DOS 下直接执行该文件之后，系统会自动检查分区表结构，经过用户确认之后，它就开始自动修复。与Fdisk/mbr命令相比，Fixmbr具有更好的效果，很多Fdisk/mbr命令不能解决的主引导区问题都能被它轻松搞定。 PCW工具谱 软件名称:Fixmbr 授权方式:共享软件 软件大小:12KB 下载地址:https://www.docsj.com/doc/6e171765.html,/utility/ant ivirus/av98/6967.html 分区表破坏导致文件无法访问 分区表的概念比主引导区更大，因此其故障情况已经包含上述主引导区故障，此外还会体现在进入操作系统后发现部分分区丢失，或是磁盘管理器中显示错误的容量。与主引导区相比，分区表被破坏时的修复相对要复杂一些。 案例:张先生是一家私营企业的财务主管，在电脑上安装了Windows 98和Windows XP双系统。但是最近想把Windows98删除并且合并分区。不料在采用PQ Magic时操作失误，慌忙之下重新启动计算机。当再次进入Windows98后，发现硬盘最后两个分区的容量都不对了，而且无法打开其中的文件。由于他保管的财务数据非常重要，因此一下子急得如热锅上的蚂蚁。最终张先生还是去了数据恢复公司进行处理，花费了整整
移动硬盘数据恢复方法(入门教程)
移动硬盘数据恢复方法（入门教程） 一个完整硬盘的数据应该包括五部分：MBR，DBR，FAT，DIR区和DATA区。其中只有主引导扇区是唯一的，其它的随你的分区数的增加而增加。 1、主引导扇区 主引导扇区位于整个硬盘的0磁道0柱面1扇区，包括硬盘主引导记录MBR（Main Boot Record）和分区表DPT（Disk Partition Table）。 其中主引导记录的作用就是检查分区表是否正确以及确定哪个分区为引导分区，并在程序结束时把该分区的启动程序（也就是操作系统引导扇区）调入内存加以执行。 至于分区表，很多人都知道，以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于本扇区的最末端。 值得一提的是，MBR是由分区程序（例如DOS 的Fdisk.exe）产生的，不同的操作系统可能这个扇区是不尽相同。 如果你有这个意向也可以自己去编写一个，只要它能完成前述的任务即可，这也是为什么能实现多系统启动的原因（说句题外话:正因为这个主引导记录容易编写，所以才出现了很多的引导区病毒）。 2、操作系统引导扇区 OBR（OS Boot Record）即操作系统引导扇区，通常位于硬盘的0磁道1柱面1扇区（这是对于DOS来说的，对于那些以多重引导方式启动的系统则位于相应的主分区/扩展分区的第一个扇区），是操作系统可直接访问的第一个扇区，它也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。 其实每个逻辑分区都有一个OBR，其参数视分区的大小、操作系统的类别而有所不同。 引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。于是，就把第一个文件读入内存，并把控制权交予该文件。 BPB参数块记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称之为簇）的大小等重要参数。OBR由高级格式化程序产生（例如DOS 的https://www.docsj.com/doc/6e171765.html,）。 3、文件分配表 FAT(File Allocation Table)即文件分配表，是系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份, FAT区紧接在OBR之后，其大小由本分区的大小及
磁盘阵列三大关键部件
磁盘阵列三大关键部件 【IT168 资讯】磁盘阵列的主要部件包括阵列控制器、磁盘及磁盘扩展柜、电源系统等，图1是一个典型双控制器盘阵结构示意图。根据不同的市场定位，不同型号的盘阵结构和各项技术指标会有或大或小的区别，如控制器数量、缓存容量、管理终端、接口类型等。 ●阵列控制器（或者存储处理器） 阵列控制器采用专门处理数据存储和系统管理的单片机、工控机、服务器，前端提供对服务器的连接，后端连接磁盘及磁盘扩展柜，采用优化的通用或专用操作系统，以及独有的控制软件实现数据的存储转发和整个阵列的管理（有些磁盘阵列采用专门的管理终端）。控制器所带缓存可暂存外部服务器向盘阵读写的数据,或者暂存控制器向后端磁盘读写的数据，能大大提高访问的效率。 盘阵根据控制器数量可分为无控制器、单控制器、双控制器和多控制器几种，它们各自有不同的市场定位。 其中无控制器的盘阵JBOD（Just Bundle of Disk的缩写，意即“只是一串磁盘的组合”），被称为“傻盘阵列”。 JBOD内部既没有控制器，也没有缓存，磁盘之间更没有提高性能和安全性的任何手段。每个磁盘都独立地接收来自主机的数据访问，主机既要负担磁盘读写等操作，还要进行RAID算法的处理，对主机资源的占用率较大，因此JBOD适用于对性能要求不高的环境。 单控制器阵列能够满足那些对性能有较高要求、又能容忍因控制器故障导致盘阵停机一定时间的需求，在实际应用中，由于采用冗余链路、内部容错等技术，单控制器盘阵能够很好地满足一般的高可靠性要求，因此双控制器盘阵只采购一个控制器的案例也为数不少。
双控制器阵列能够实现控制器级的冗余，进一步提高系统的性能和稳定性、可靠性。 多控制器盘阵采用4个或以上的控制器，采用多级冗余结构，既能使系统的稳定性和可靠性达到更高标准，又能使整体处理能力成倍提高，常用于大型关键业务及数据中心。 控制器的核心是运行其中的一系列软件，如盘阵管理软件、SAN管理软件、快照软件等。 ●磁盘及磁盘扩展柜 磁盘是盘阵存储数据的物理介质，它装在磁盘柜或磁盘扩展柜中，目前用于盘阵的主要硬盘类型如表1所示。作为盘阵中风扇之外的第二个持续运转的部件，硬盘是盘阵中的易损物，为了减少或防止磁盘故障导致的数据丢失，一般都会采用RAID技术来容错。磁盘扩展柜用于安装磁盘，扩展存储容量。磁盘扩展柜提高了系统扩容的灵活性和方便性，实现按需分步的扩展。 ●电源 电源为整个磁盘阵列供电，包括控制器、磁盘及扩展柜、管理终端。根据对可靠性要求的不同来选择单电源或者多电源。为防止冗余电源同时发生故障，中高端盘阵还需配备电池，能够确保外部电源出现故障后，系统能继续维持一段时间运转，让系统能将缓存中数据写入磁盘中。
数据恢复技术实训报告
班级：计机101 学号： 1013250130 姓名：林旭钿 指导老师：朱定善 _ 广东交通职业技术学院 交通信息学院
目录 引言 (3) 内容摘要 (3) 一、数据技术概述 (3) 1.传统机械硬盘数据恢复技术概论 (3) 2.固态硬盘的数据恢复技术概述 (4) 数据恢复原理一-分区表 (4) 数据恢复原理二-目录区与数据区 (4) 数据恢复原理三-引导扇区与分配表操作系统引导扇区（OBR） (4) 二、数据恢复的可能性 (5) 三、常用数据恢复软件简介 (5) ?Easyrecovery (5) ?Finaldata (5) ?R-Studio (6) ?Drive Rescue (6) ?Recover4all (6) ?File Scavenger (6) ?Getdataback (7) ?RecoverNT (7) ?Search and Recover (7) ?DataExplore（数据恢复大师） (7) ?Lost&Found (7) ?PCtools（DOS） (8) 四、数据恢复案例 (8) (一) 恢复重装XP后的Ubuntu引导分区 (8) (二) NTFS格式大硬盘数据恢复特殊案例 (9) 五、体会 (10) 参考文献 (10)
数据恢复技术 引言 当今的世界已经完全步入了信息时代，在我们每天的生活当中，越来越多的事物正被以0和1的形式表示。数字技术与我们的联系越紧密，我们在其失效时就会承担越大的风险。重要数据一旦破坏，我们讲承受巨大的损失，所以数据恢复产业应运而生。数据恢复在数据丢失和损坏时挽救这些数据，可以针对各种软硬件平台开展，从文件的误删除，存储设备受到严重破坏，专业的数据恢复工作都可能将数据恢复。在这篇文章里，我们会向大家介绍数据恢复的方方面面，并根据我们的经验给出一些建议，希望能够使大家更少受到数据损失的困扰。 内容摘要 有很多种原因可能造成数据问题。最常见的原因当数人为的误操作，比如错误的删除文件、用错误的文件覆盖了有用数据等等。而存储器本身的损坏也占据了相当大的比重，高温、震动、电流波动、静电甚至灰尘，都是存储设备的潜在杀手。另外，很多应用程序特别是备份程序的异常中止，也可能造成数据损坏。在所有的原因当中，由于删除和格式化等原因造成的数据丢失是比较容易处理的，因为在这些情况下数据并没有从存储设备上真正擦除，利用数据恢复软件通常能够较好的将数据恢复出来。如果存储设备本身受到了破坏（例如硬盘盘片坏道、设备芯片烧毁等），会在很大程度上增加恢复工作的难度，并需要一些必备的硬件设施才能执行恢复，如果存储数据的介质本身（例如硬盘盘片、Flash Memeory）没有损坏的话，数据恢复的可能性仍然很大。我们通常称存储设备本身的损坏为物理性损坏，而对于非存储设备问题称之为逻辑性损坏。我们讨论的问题或者说在现实情况下遇到的大多数问题都属于逻辑性损坏之列。 一、数据技术概述 1.传统机械硬盘数据恢复技术概论 数据恢复恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，还是可以通过数据恢复技术将资料完好无损的恢复出来。 当存储介质（包括硬盘、移动硬盘、U盘、软盘、闪存、磁带等）由于软件问题（如误删除、病毒、系统故障等）或硬件原因（如震荡、撞击、电路板或磁头损坏、机械故障等）导致数据丢失时，便可通过数据恢复技术把资料全部或者部分还原。因此，数据恢复技术分为：软件问题数据恢复技术和硬件问题数据恢复技术。
RAID磁盘阵列数据恢复
RAID磁盘阵列数据恢复 数据恢复软件 https://www.docsj.com/doc/6e171765.html, 1.为什么需要磁盘阵列? 如何增加磁盘的存取(access)速度,如何防止数据因磁盘的故障而失落及如何有效的利用磁盘空间,一直是电脑专业人员和用户的困扰;而大容量磁盘的价格非常昂贵,对用户形成很大的负担。磁盘阵列技术的产生一举解决了这些问题。 过去十几年来,CPU的处理速度增加了五十倍有多,内存(memory)的存取速度亦大幅增加,而数据储存装置--主要是磁盘(hard disk)--的存取速度只增加了三、四倍,形成电脑系统的瓶颈,拉低了电脑系统的整体性能(through put),若不能有效的提升磁盘的存取速度,CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。 目前改进磁盘存取速度的的方式主要有两种。一是磁盘快取控制(disk cache controller),它将从磁盘读取的数据存在快取内存(cache memory)中以减少磁盘存取的次数,数据的读写都在快取内存中进行,大幅增加存取的速度,如要读取的数据不在快取内存中,或要写数据到磁盘时,才做磁盘的存取动作。这种方式在单工环境(single- tasking envioronment)如DOS之下,对大量数据的存取有很好的性能(量小且频繁的存取则不然),但在多工(multi-tasking)环境之下(因为要不停的作数据交换(swapping) 的动作)或数据库(database)的存取(因为每一记录都很小)就不能显示其性能。这种方式没有任何安全保障。其二是使用磁盘阵列的技术。磁盘阵列是把多个磁盘组成一个阵列,当作单一磁盘使用,它将数据以分段(striping)的方式储存在不同的磁盘中,存取数据时,阵列中的相关磁盘一起动作,
数据恢复精华(图解)
winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如 pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这
RAID5软件磁盘冗余阵列配置详解
RAID5软件磁盘冗余阵列配置详解 RAID是“Redundant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。冗余磁盘阵列技术诞生于1987年，由美国加州大学伯克利分校提出。简单地解释，就是将N台硬盘通过RAID Controller（分Hardware，Software）结合成虚拟单台大容量的硬盘使用。RAID的采用为存储系统（或者服务器的内置存储）带来巨大利益，其中提高传输速率和提供容错功能是最大的优点,raid主要有raid0,raid1,raid4,raid5等，5其实是在4的基础上发展起来的，4将奇偶校验写在同一个磁盘上，从而造成性能瓶颈，5则分散校验数据，提高性能，1则是单纯的镜像，要浪费50%的空间，0则是数据透写阵列中的所有磁盘，速度快，但不安全，综上所述:raid1最保险，但浪费空间,raid0性能最好，也不浪费空间，但是安全性差；raid5可以说中和了raid1和raid0的优点，但需要三块以上的磁盘，或者分区，磁盘的利用率为n-1,同时需要等大的分区。下面来系统的介绍下在rhel5.4上配置raid5，这个配置步骤之前有记录过，不过很多细节的东西未记录，这在rhce中算重点内容，不能忽视的… 1：通过fdisk工具将磁盘分成四个等大的分区，并转换成fd格式 [root@yang ~]# fdisk -l |grep raid /dev/hda5 5178 5300 987966 fd Linux raid autodetect /dev/hda6 5301 5423 987966 fd Linux raid autodetect /dev/hda7 5424 5546 987966 fd Linux raid autodetect /dev/hda8 5547 5669 987966 fd Linux raid autodetect 2：创建一个块设备，主要考虑到可能一个系统有多个raid阵列 [root@yang ~]# mknod /dev/md1 b 9 1 [root@yang ~]# ls -li /dev/md* 5162 brw-r----- 1 root disk 9, 0 Mar 6 18:09 /dev/md0 10616 brw-r--r-- 1 root root 9, 1 Mar 6 18:19 /dev/md1 3：创建raid5阵列，-C代表create，-l代表level，-n代表阵列中的分区个数，-x用来指定sapre分区 [root@yang ~]# mdadm -C /dev/md1 -l 5 -n 3 /dev/hda{5,6,7} -x 1 /dev/hda8 mdadm: array /dev/md1 started. 在创建的过程中，可以使用watch命令来观察/proc/mdstat这个文件的变化 [root@yang ~]# watch -n 1 "cat /proc/mdstat" Every 1.0s: cat /proc/mdstat Sat Mar 6 18:23:30 2010 Personalities : [raid6] [raid5] [raid4] md1 : active raid5 hda7[4] hda8[3](S) hda6[1] hda5[0] 1975680 blocks level 5, 64k chunk, algorithm 2 [3/2] [UU_] [======>..............] recovery = 34.8% (344156/987840) finish=0.2min sp eed=49165K/sec unused devices:
RAID5扩容与数据还原
RAID5扩容与数据还原 RAID 5使用至少三块硬盘来实现阵列，它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能，在阵列当中有三块硬盘的时候，它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当中的第三块硬盘不接收文件碎片。 RAID 5也被叫做带分布式奇偶位的条带。每个条带上都有相当于一个“块”那么大的地方被用来存放奇偶位。与RAID 3不同的是，RAID 5把奇偶位信息也分布在所有的磁盘上，而并非一个磁盘上，大大减轻了奇偶校验盘的负担。尽管有一些容量上的损失，RAID 5却能提供较为完美的整体性能，因而也是被广泛应用的一种磁盘阵列方案。它适合于输入/输出密集、高读/写比率的应用程序，如事务处理等。 RAID 5使用至少三块硬盘来实现阵列，它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能，在阵列当中有三块硬盘的时候，它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当中的第三块硬盘不接收文件碎片，它接收到的是用来校验存储在另外两块硬盘当中数据的一部分数据，这部分校验数据是通过一定的算法产生的，可以通过这部分数据来恢复存储在另外两个硬盘上的数据。另外，这三块硬盘的任务并不是一成不变的，也就是说在这次存储当中可能是1号硬盘和2好硬盘用来存储分割后的文件碎片，那么在下次存储的时候可能就是2号硬盘和3号硬盘来完成这个任务了。可以说，在每次存储操作当中，每块硬盘的任务是随机分配的，不过，肯定是两块硬盘用来存储分割后的文件碎片另一块硬盘用来存储校验信息。 这个校验信息一般是通过RAID控制器运算得出的，通常这些信息是需要一个RAID控制器上有一个单独的芯片来运算并决定将此信息发送到哪块硬盘存储。 RAID 5同时会实现RAID 0的高速存储读取并且也会实现RAID 1的数据恢复功能，也就是说在上面所说的情况下，RAID 5能够利用三块硬盘同时实现RAID 0的速度加倍功能也会实现RAID 1的数据备份功能，并且当RAID 5当中的一块硬盘损坏之后，加入一块新的硬盘同样可以实现数据的还原。 RAID5读写过程 用简单的语言来表示，至少使用3块硬盘（也可以更多）组建RAID5磁盘阵列，当有数据写入硬盘的时候，按照1块硬盘的方式就是直接写入这块硬盘的磁道，如果是RAID5的话这次数据写入会分根据算法分成3部分，然后写入这3块硬盘，写入的同时还会在这3块硬盘上写入校验信息，当读取写入的数据的时候会分别从3块硬盘
数据恢复的概念及注意事项以及恢复方法.
数据恢复的概念及注意事项以及恢复方法 数据恢复：单纯从字面上的解释也就是恢复数据。 一、什么是数据？ 名词解释：进行各种统计、计算、科学研究或技术设计等所依据的数值。 数据的应用领域非常广泛，但在这里我们仅针对计算机领域中部分应用来了解。在计算机科学中，数据是指所有能输入到计算机并被计算机程序处理的符号的介质的总称，是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。 电子计算机加工处理的对象 早期的计算机主要用于科学计算，故加工的对象主要是表示数值的数字。现代计算机的应用越来越广，能加工处理的对象包括数字、文字、字母、符号、文件、图像等。 二、什么是数据恢复？ 当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据看不见、无法读取、丢失。工程师通过特殊的手段读取在正常状态下不可见、不可读、无法读的数据。 数据恢复是指通过技术手段，将保存在台式机硬盘、笔记本硬盘、服务器硬盘、存储磁带库、移动硬盘、U盘、数码存储卡、Mp3等等设备上丢失的电子数据进行抢救和恢复的技术。 三、从哪恢复？ 数据记录设备：数据以某种格式记录在计算机内部或外部存储介质上。 存储介质是指存储数据的载体。比如软盘、光盘、DVD、硬盘、闪存、U盘、CF 卡、SD卡、MMC卡、SM卡、记忆棒（Memory Stick）、xD卡等。目前最流行的存储介质是基于闪存（Nand flash）的，比如U盘、CF卡、SD卡、SDHC卡、MMC 卡、SM卡、记忆棒、xD卡等。
四、如何恢复？ 针对不同故障的不同问题具体分析、判断。 数据恢复的故障类型 大体上可分为硬故障和软故障两类。 硬故障是指存储介子的物理硬件发生故障、损坏。 如：硬盘物理故障（数据储存装置--主要是磁盘） 大量坏道（启动困难、经常死机、格式化失败、读写困难）； 电路板故障：电路板损坏、芯片烧坏、断针断线。（通电后无任何声音、电路板有明显的烧痕等）； 盘体故障：磁头损坏、磁头老化、磁头烧坏（常有一种“咔嚓咔嚓”的磁头撞击声）；电机损坏（电机不转，通电后无任何声音）； 固件信息丢失、固件损坏等。（CMOS不认盘、“磁盘管理”中无法找到该硬盘）；盘片划伤。 软故障是相对于硬故障而言的，即存储介子物理硬件没有损坏，通过软件即可解决的故障。包括误删除、误格式化、误分区、误GHOST等。 删除 删除操作却简单的很,当我们需要删除一个文件时,系统只是在文件分配表内在该文件前面写一个删除标志,表示该文件已被删除,他所占用的空间已被"释放", 其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。 格式化 格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。 注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。 低级格式化 就是将空白的磁盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区GAP和数据区DATA等。可见，低级格式化是高级格式化之前的一件工作，它不仅能在DOS环境来完成，也能在xp甚至vista系统下完成。而且低级格式化只能针对一块硬盘而不能支持单独的某一个分区。每块硬盘在出厂时，已由硬盘生产商进行低级格式化，因此通常使用者无需再进行低级格式化操作。 分区 硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步便是为了方便管理--分区。无论用何种分区工具，都
磁盘阵列的安装方法
VN-RAID独立冗余磁盘阵列3级存储系统安装方法 NOTES SHEET NO. REV. SEC. XX102-15-00 205 1 VN-RAID Kollector 独立冗余磁盘阵列的设置 本手册说明VN-RAID系列数字视频独立冗余3级存储系统的安装方法 注意：威康系统和组件，如大多数电子产品一样，需要清洁、稳定的电源。不规则电压诸如浪涌、压降、和干扰可影响到设备的运行，严重时会损坏某些部件。威康要求使用不间断电源（UPS）。如不遵守则不予保修。 硬盘录像机 b. 独立冗余磁盘阵列系统 图 1 SCSI 插头 安装 ViconNet独立冗余磁盘阵列存储系统和Kollector 硬盘录像机必须按指定的顺序进行安装、连接和加电以实现正确的安装。必须按顺序进行下列步骤。参阅RAID厂家安装手册里的VN-RAID独立冗余磁盘阵列存储系统的详细安装说明。 1. 打开包装。未经指导禁止连接电缆。如有多个硬盘阵列和硬盘录像机的话，根据标签把他们配对参照安装手册将设备安装在机架上或把设备放在平稳的水平表面上。
2.按图1 a所示把监视器连接到硬盘录像机的后面，把SCSI电缆的一端按图1 a所示连到2个SCSI接口中的一个上。 3.将SCSI电缆的另一端如图1B所示连到RAID独立冗余磁盘阵列存储系统设备上。 4.打包RAID硬盘的包装。参照VN-RAID存储系统手册的警告和安全安装步骤。这些硬盘 是预先安装组装在硬盘托架上的。 a.如图2所示，找到硬盘 1.找到硬盘支架1 。 b.确定键盘锁位于水平位置。如不水平，用改铃将其从垂直位置调到水平位置。 c.将位于硬盘托架1档板中间的夹向上推，打开向门。 d.门打开后，把硬盘1插入插槽。不要用力。 e. 轻轻将门关上直至关到位，将键盘锁往后转到垂直位置锁住门 1.重复步骤a-e把其余全部硬盘托架（7或15）都安上。安装完的如图2所示 8-托架 16-托架 图 2 硬盘托架标号位置 2. 连接随机电源线到监视器上，电线另一端接到电源插座上。给监视器加电。 3. 在磁盘阵列后面板上找到2个摇板开关的位置。必须把摇板开关设定在：Off位，因此摇板开关的O摇板是按下去的。图4显示了2个摇板开关的OFF位置。把电源线连到磁盘阵列上，另一端连到电源插座上。按下摇板开关上标有：“I“的那面，给磁盘阵列接上电。系统会进行1分钟的例行启动。 4.将Kollector数字硬盘录像机电源线连接到电源插座上。 5.磁盘阵列的例行启动完成后，磁盘阵列上的蓝色电源状态LED灯显示常亮。显示屏上显示“Ready“（准备）。磁盘阵列上的每个驱动盘也显示出LED常亮绿灯。
RAID 磁盘阵列详解
RAID 磁盘阵列详解 RAID，Redundant Arrays of Independent Disks的简称，独立磁盘冗余阵列,简称磁盘阵列。 磁盘阵列其实也分为软阵列(Software Raid)和硬阵列(Hardware Raid) 两种. 软阵列：即通过软件程序并由计算机的CPU提供运行能力所成. 由于软件程式不是一个完整系统故只能提供最基本的RAID容错功能. 其他如热备用硬盘的设置, 远程管理等功能均一一欠奉. 硬阵列：是由独立操作的硬件提供整个磁盘阵列的控制和计算功能. 不依靠系统的CPU资源. 由于硬阵列是一个完整的系统, 所有需要的功能均可以做进去. 所以硬阵列所提供的功能和性能均比软阵列好. 如果你想把系统也做到磁盘阵列中, 硬阵列是唯一的选择. 故我们可以看市场上RAID 5 级的磁盘阵列均为硬阵列. 软阵列只适用于Raid 0 和Raid 1. 要使用磁盘RAID主要有两种方式，第一种就是RAID适配卡，通过RAID适配卡插入PCI 插槽再接上硬盘实现硬盘的RAID功能。第二种方式就是直接在主板上集成RAID控制芯片，让主板能直接实现磁盘RAID。这种方式成本比专用的RAID适配卡低很多。此外还可以用2k or xp or linux系统做成软RAID. 个人使用磁盘RAID主要是用RAID0、RAID1或RAID0＋1工作模式 下面将各个级别的RAID介绍如下。 RAID 0 条带化（Stripe）存储, 即Data Stripping数据分条技术。RAID 0可以把多块硬盘连成一个容量更大的硬盘群，可以提高磁盘的性能和吞吐量。RAID 0没有冗余或错误修复能力，成本低，要求至少两个磁盘，一般只是在那些对数据安全性要求不高的情况下才被使用。RAID 0连续以位或字节为单位分割数据，并行读/写于多个磁盘上，在所有的级别中，RAID 0的速度是最快的。理论上说，有N个磁盘组成的RAID0是单个磁盘读写速度的N倍。但是RAID 0没有冗余功能的，如果一个磁盘（物理）损坏，则所有的数据都无法使用。因此并不能算是真正的RAID结构。 （1）、RAID 0最简单方式 就是把N块同样的硬盘用硬件的形式通过智能磁盘控制器或用操作系统中的磁盘驱动程序以软件的方式串联在一起，形成一个独立的逻辑驱动器，容量是单独硬盘的N倍,在电脑数据写时被依次写入到各磁盘中，当一块磁盘的空间用尽时，数据就会被自动写入到下一块磁盘中，它的好处是可以增加磁盘的容量。速度与其中任何一块磁盘的速度相同，如果其中的任何一块磁盘出现故障，整个系统将会受到破坏，可靠性是单独使用一块硬盘的1/n。（2）、RAID 0的另一方式 是用N块硬盘选择合理的带区大小创建带区集，最好是为每一块硬盘都配备一个专门