案例名稱：DELLECM01服務(wù)器raid5數(shù)據(jù)恢復(fù)成功案例
客戶名稱：北京某學(xué)校劉老師
介質(zhì)名稱：ECM01服務(wù)器，三塊邁拓硬盤做的RAID5，磁盤型號為ATLAS 10K V
故障現(xiàn)象：
ECM01是12年產(chǎn)的比較老舊的服務(wù)器了，類似一臺PC的主機(jī)，沒有直觀的硬盤指示燈顯示當(dāng)前狀態(tài)，所以直到客戶端無法訪問數(shù)據(jù)的時候，才意識到服務(wù)器出故障了。因為劉老師是達(dá)思公司的老客戶，之前也處理過多次數(shù)據(jù)恢復(fù)案例，因此沒有做過多的操作嘗試，直接將三個硬盤拿到了達(dá)思科技恢復(fù)中心。
圖一：戴爾Ecm01服務(wù)器年代已久
數(shù)據(jù)恢復(fù)及取證過程：
1、首先檢測三塊物理磁盤的性能，其中兩塊有少量不同程度的壞扇區(qū)。
2、針對邁拓這樣有些年頭的磁盤，為確保數(shù)據(jù)的安全性，將三塊磁盤逐一進(jìn)行完整的磁盤鏡像。
圖二：邁拓硬盤做的RAID5磁盤陣列 非常久遠(yuǎn)的記憶
3、分析三塊鏡像磁盤底層結(jié)構(gòu)，確定RAID組合方式(循環(huán)方向，塊大小，盤序)。
4、根據(jù)組合后的數(shù)據(jù)情況，判斷是否需要缺盤組合。三塊磁盤中如果有磁盤提前offline或者損壞，需要將該磁盤從RAID組中剔除。
圖三：達(dá)思服務(wù)器數(shù)據(jù)恢復(fù)專用機(jī)起到關(guān)鍵性作用
5、第4步分析中需要剔除1號磁盤，所以使用達(dá)思RAID恢復(fù)工具D-recovery for RAID進(jìn)行虛擬重組，提取數(shù)據(jù)。
圖四：達(dá)思智能RAID數(shù)據(jù)恢復(fù)軟件菜鳥輕松上手
技術(shù)難點及對客戶建議：
RAID磁盤陣列數(shù)據(jù)恢復(fù)對技術(shù)工程師的要求相對較高，需要掌握文件系統(tǒng)技術(shù)。出于工作的習(xí)慣和對客戶數(shù)據(jù)的嚴(yán)謹(jǐn)性，達(dá)思數(shù)據(jù)恢復(fù)工程師慣于手工分析RAID參數(shù)確保數(shù)據(jù)的完整性。
對于一些數(shù)據(jù)恢復(fù)愛好者及不具備文件系統(tǒng)知識的操作者來講，其實D-recovery for RAID還有一個神奇的功能，就是智能分析，如下圖所示：
圖五：有了達(dá)思軟件 菜鳥一鍵搞定RAID數(shù)據(jù)恢復(fù)
通過智能分析功能，軟件會自動將之前提到過的RAID組合參數(shù)分析并反饋給操作者，只需要點擊確定按鍵，一鍵就可以直接展開分區(qū)提取數(shù)據(jù)了。
關(guān)于達(dá)思科技
達(dá)思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，數(shù)據(jù)恢復(fù)和取證行業(yè)著名品牌，是一家以技術(shù)研發(fā)為核心生產(chǎn)力的技術(shù)型企業(yè)，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)與取證技術(shù)領(lǐng)先!
達(dá)思科技 中國數(shù)據(jù)恢復(fù)與取證專家!
更多數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)請關(guān)注微信公眾訂閱號：woocs
微信號：woocs
長按識別二維碼關(guān)注
專注數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)
投稿：woocs@qq.com
