RAID5数据恢复的两种办法
RAID恢复软件Raid Reconstructor 使用介绍教程文件
RAID恢复软件Raid Reconstructor 使用介绍发布时间：2010-11-3 9:49:46 来源：互联网虽然复杂的RAID 系统有着特定的结构保护你的数据，但由于误操作和硬件故障引起的数据丢失还是频繁地发生。
大多数RAID用户看重的就是RAID的容错功能，然而很多误导宣传也使用户误以为RAID 是不容易出故障或出现故障时RAID本身有处理容错的应变机制，所以没有认真地作备份，因而忽视了RAID潜在危险，所以每当RAID故障时都是一场大的灾难。
RAID 系统在出现故障是如果处理得当，在大多数情况下数据都是可以恢复的。
在这里向大家介绍一种RAID 的数据恢复方法。
为此我先介绍两个非常好用的工具软件，它们是Runtime Software公司的Getdataback 和RaidReconstructor, 其中Getdataback 用于恢复数据，Raid Reconstructor 用于恢复Raid 5的磁盘阵列。
下面我就向大家介绍一种恢复Raid 5 磁盘阵列的数据的方法。
我们以一个只有3 块硬盘的Raid 5阵列为例。
下面是Raid Reconstructor 的用户界面：Runtime 的RAID Reconstructor 帮助我们从损坏的RAID 5 阵列中恢复数据. 即使我们不知道RAID 参数,比如磁盘次序, 块大小和旋转方向, RAID Reconstructor 能自动分析和确定正确的值，然后使我们能够重新构造一个RAID 镜像文件或物理驱动器的拷贝。
一旦我们建立了一个镜像文件，就可以使用Runtime 的GetDataBack或其它数据恢复软件进行处理. 如果我们把这个镜像建立在一个物理驱动器上, 我们既可以用数据恢复软件处理它，也有可能直接从它上面启动系统。
因为RAID 5 冗余性, 如果原阵列里的磁盘数为N ，RAID Reconstructor 通过N-1 个磁盘也能重新计算出原来的数据。
RAID5扩容与数据还原
RAID5扩容与数据还原RAID 5使用至少三块硬盘来实现阵列，它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能，在阵列当中有三块硬盘的时候，它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当中的第三块硬盘不接收文件碎片。
RAID 5也被叫做带分布式奇偶位的条带。
每个条带上都有相当于一个“块”那么大的地方被用来存放奇偶位。
与RAID 3不同的是，RAID 5把奇偶位信息也分布在所有的磁盘上，而并非一个磁盘上，大大减轻了奇偶校验盘的负担。
尽管有一些容量上的损失，RAID 5却能提供较为完美的整体性能，因而也是被广泛应用的一种磁盘阵列方案。
它适合于输入/输出密集、高读/写比率的应用程序，如事务处理等。
RAID 5使用至少三块硬盘来实现阵列，它既能实现RAID 0的加速功能也能够实现RAID 1的备份数据功能，在阵列当中有三块硬盘的时候，它将会把所需要存储的数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当中的第三块硬盘不接收文件碎片，它接收到的是用来校验存储在另外两块硬盘当中数据的一部分数据，这部分校验数据是通过一定的算法产生的，可以通过这部分数据来恢复存储在另外两个硬盘上的数据。
另外，这三块硬盘的任务并不是一成不变的，也就是说在这次存储当中可能是1号硬盘和2好硬盘用来存储分割后的文件碎片，那么在下次存储的时候可能就是2号硬盘和3号硬盘来完成这个任务了。
可以说，在每次存储操作当中，每块硬盘的任务是随机分配的，不过，肯定是两块硬盘用来存储分割后的文件碎片另一块硬盘用来存储校验信息。
这个校验信息一般是通过RAID控制器运算得出的，通常这些信息是需要一个RAID控制器上有一个单独的芯片来运算并决定将此信息发送到哪块硬盘存储。
RAID 5同时会实现RAID 0的高速存储读取并且也会实现RAID 1的数据恢复功能，也就是说在上面所说的情况下，RAID 5能够利用三块硬盘同时实现RAID 0的速度加倍功能也会实现RAID 1的数据备份功能，并且当RAID 5当中的一块硬盘损坏之后，加入一块新的硬盘同样可以实现数据的还原。
【精品】服务器阵列-RAID故障数据恢复技巧
服务器阵列-R A I D故障数据恢复技巧服务器阵列 RAID故障数据恢复技巧-.Ihd166 { display:none; }当RAID出现故障时，硬件厂商经常会初始化你的系统或重建（REBUILD）你的RAID，那么，会造成数据无法恢复的巨大损失，因此，当RAID出现故障时，一定要正确处理。
RAID的目的就是利用磁盘空间的冗余实现数据容错，不过这是在所有的磁盘或卷没有任何问题的前提下实现的。
当RAID卷中的单个磁盘出现故障后，尽管数据可能暂时不会受到威胁，但是磁盘冗余已经没有了。
此时任何不当的操作都可能毁掉已经存放的数据。
因此，在充分享受RAID所带来的安全好处时，还应该想到它危险的一面。
RAID磁盘阵列设备，在使用过程中，经常会遇到一些常见故障，这也使得RAID在给我们带来海量存储空间的应用之外，也带来了很多难以估计的数据风险。
本文将重点介绍RAID常见故障及相关处理方式。
RAID故障注意事项1、数据丢失后，用户千万不要对硬盘进行任何操作，将硬盘按顺序卸下来（贴好标记），用镜像软件将每块硬盘做成镜像文件，也可以交给专业数据恢复中心进行。
2、不要对Raid卡进行Rebuild操作，否则会加大恢复数据的难度。
3、标记好硬盘在Raid卡上面的顺序。
4、一旦出现问题，可以拨打专业公司（恩特尔数据恢复中心）的咨询电话找专业工程师进行咨询，切忌自己试图进行修复，除非你确信自己有足够的技术和经验来处理数据风险。
常见Raid 数据丢失故障情况服务器配置网1、软件故障：a．突然断电造成RAID磁盘阵列卡信息的丢失。
b．重新配置RAID阵列信息，导致的数据丢失。
c．磁盘顺序出错，导致系统不能识别数据。
d．误删除、误格式化、误分区、误克隆、文件解密、病毒损坏等情况，导致数据丢失。
2、硬件损坏：a．raid硬盘报红灯错误，硬盘检测报错情况。
b．raid硬盘出现坏道，导致数据丢失。
c．raid一般都会有几块硬盘，同样有故障允许损坏的硬盘数量（如RAID5允许损坏其中一块），当超出损坏的硬盘数量后，RAID数据将无法正常读取。
某公司Dell服务器raid5阵列数据丢失恢复成功案例
某公司Dell服务器raid5阵列数据丢失恢复成功案例
服务器基础配置：
北京某公司的一台dell r730xd型号服务器，配备了14块硬盘组成了raid5磁盘阵列，单块硬盘容量为4TB，其中包括2块热备盘，服务器操作系统为Windows server 2012r2.。
服务故障情况介绍：
由于机房突然意外断电，重新通电后服务器无法正常使用，管理员进行了重启操作后故障还是没有解决，查看管理界面发现有3块硬盘状态为离线。
于是管理员将硬盘进行了重新上线操作，但服务器依然不可用，所有硬盘离线，raid信息丢失。
于是管理员进行服务器层面的数据恢复操作。
服务器数据恢复过程：
工程师前往客户现场，首先了解了客户服务器的故障情况，随后指导客户管理员将服务器关机、断电、将所以硬盘按照一定规则编号后从服务器上取出，妥善包装后带至数据恢复中心，连接到数据恢复专用服务器上进行镜像备份。
备份完成后将所有硬盘归还客户，使用镜像数据进行数据恢复分析。
使用数据恢复工具对每块硬盘的底层扇区进行逐一分析，最终确认了这组raid阵列的硬盘盘序、校验方式、条带大小、条带顺序等基本信息，分析到这些信息后就可以进行raid阵列虚拟重组了。
数据恢复工程师使用数据恢复工具对raid阵列进行了虚拟重组，在重组后的阵列中提取数据并进行数据验证。
通过对恢复数据的验证初步判定数据恢复完整。
数据恢复结果验证：
由客户的服务器管理员亲自对恢复的数据进行验证，经过验证，管理员确认恢复的数据完整、正确，确认本次数据恢复成功。
数据恢复结果移交：
由客户重新搭建一组raid5磁盘阵列，工程师配合将恢复出的数据迁移回客户服务器上。
本次数据恢复成功。
磁盘阵列的数据恢复探析
磁盘阵列的数据恢复探析摘要：随着电子政务、电子商务及全球信息化的发展，企业级服务器正在国家职能部门、企事业单位等得到普及。
而这些服务器大多采用了磁盘阵列技术，一旦磁盘阵列发生故障，如何能快速地恢复该服务器中的数据至关重要。
就针对磁盘阵列的工作原理、技术规范、恢复方法、恢复工具等方面作了简要的探讨。
关键词：磁盘阵列；工作原理；恢复方法1磁盘阵列（RAID）1.1磁盘阵列的原理磁盘阵列原理就是利用数组方式将多块硬盘组合成磁盘组，并当作一个磁盘驱动器来使用，配合数据分散排列的设计，以提升数据的安全性。
磁盘阵列主要针对硬盘在容量及速度上无法跟上CPU及内存的发展而提出的改善方法，目的是提高系统的存储能力及容错能力。
1.2磁盘阵列的技术规范根据数据组织的方式，目前业界公认的可将磁盘阵列分为8个级别（RAID0～RAID7），它们的侧重点各不相同。
每个RAID等级分别针对速度、保护或两者设计的结合而设计，各个级别的简单定义见表1。
此外，磁盘阵列还有RAID1+0、5+0、JBOD等模式。
其中JBOD （无冗余模式）严格上来讲不属于磁盘阵列范畴，只是现在很多计算机主板上带有这种功能。
由表1可知，RAID5集合了RAID2、RAID3、RAID4的优点，因此应用最广泛，同时也淘汰了前3种RAID技术，RAID6是RAID5的扩充，进一步增强了数据的可靠性，但效率低且成本高。
RAID7虽然增强了数据的可靠性但成本过高故而很少使用，除非是在安全性极高的场合。
1.3RAID5的数据存储原理RAID5是目前应用最为广泛的RAID技术，其数据存储原理是将多块独立硬盘进行条带化分割，相同带区进行奇偶校验（异或运算），校验数据平均分布在每块硬盘上，这样任何一块硬盘上的数据丢失均可以通过校验数据推算出来，并且以N块硬盘构建RAID5阵列用户可以有N-1块硬盘的容量，存储空间利用率非常高，读写数据的速度也快。
虽然，RAID5提供了一定的冗余性（支持一块硬盘掉线仍可继续工作），但一旦掉盘后，运行效率将会大幅下降。
RAID5数据恢复
RAID5数据恢复 step by step一、准备知识RAID-5是数据和奇偶校验间断分布在三个或更多物理磁盘上的、具有容错功能的阵列方式。
如果物理磁盘的某一部分失败，您可以用余下的数据和奇偶校验重新创建磁盘上失败的那一部分上的数据。
对于多数活动由读取数据构成的计算机环境中的数据冗余来说，RAID-5是一种很好的解决方案。
有一些服务器或者磁盘阵列柜会将RAID信息存储在磁盘的某些地方，一般是阵列内每块磁盘的最前面的一些扇区或者位于磁盘最后的一些扇区内。
当RAID信息存储在每块磁盘的前面的扇区时，在分析与重组RAID的时候就需要人为的去掉这些信息，否则就会得到错误的结果。
在做RAID5的数据恢复的时候，除了需要知道RAID内数据的起始扇区，还需要了解（数据）块大小（也称深度，depth）、数据与校验的方式等。
在实际应用中，阵列控制器一般要先把磁盘分成很多条带（Stripe，如图1上绿色线框起来的部分就是一个条带），然后再对每组条带做校验。
每个条带上有且仅有一个磁盘上存放校验信息，其他的磁盘上均存放数据。
数据被控制器划分为相等的大小，分别写在每一块硬盘上面。
每一个数据块的长度或者说数据块的容量就被称为块大小或者叫（条带）深度。
在阵列内，条带大小一般是相同的，即在每个磁盘内的数据块的大小和校验块的大小是一致的。
图1每一个条带内的校验盘上的内容是通过这个条带上其他磁盘上的数据做异或而来，如P1=D1 XOR D2 XOR D3（见图2）。
一般来说，在盘序是正确的情况下，校验块在RAID5内每块磁盘的写入顺序都是从第一块盘到最后一块盘或者从最后一块盘到第一块盘（如图2）。
从图上看，校验的排列总是从图的左上角到右下角，或者从图的有上角到左下角。
这就为我们判断磁盘的顺序提供了依据。
如果考虑上数据写入磁盘的顺序（这个就是所谓的校验旋转方式，以下简称旋转方式），我们便得到了如图2所示的4种数据与校验的排列形式：forward 123（右不对称）、forward dyn（右对称）、backward 321（左不对称）、backward dyn（左对称）。
用R-Studio软件恢复Raid5教程及说明[终稿]
![用R-Studio软件恢复Raid5教程及说明[终稿]](https://img.taocdn.com/s3/m/ee4c42d1f71fb7360b4c2e3f5727a5e9856a27fe.png)
用R-Studio软件恢复Raid 5教程及说明[终稿] 用r-studio软件恢复raid 5教程及说明最新4.2版本的r-studio已经支持raid重组功能了,其用法非常简单,直观,效果也非常理想,现在我们举例讲解其恢复方法.首先,我们需要知道raid等级,校验顺序,硬盘顺序,数据起始位置,校验块大小等参数,这类参数一般通过两种途径取得:1.通过winhex手工对硬盘结构进行分析,这需要对文件系统非常了解用本站提供的runtime for raid软件进行自动分析 ,下载地址---------->数据恢复软件下载2.关于runtime for raid软件使用教程请点击---------->数据恢复软件教程我们在这里,只讨论r-studio软件假设,我们已经获得了分析结果,结果为:raid 5等级left asynchronous(continuous)校验模式块大小128扇区硬盘顺序1.2.3.4起始位置一号盘18876375二号盘18876375三号盘18876375四号盘18876479(这是种非常罕见的raid 5算法,因为4号盘数据是错位的,所以在分析上难度还是很大的)有了以上参数,我们就可以在r-studio里面设置raid环境了首先,我们打开r-studio点击上方create中的create virtual raid 5,新建一个raid 5环境可以看到,下方多了个虚拟的raid 5存储器我们将几块raid盘用鼠标拖拽的方式加载到这个raid 5当中去我们左边选中raid 5那个虚拟磁盘,右边就可以看到前面加载的4块硬盘了,上下拖拉,调整一下硬盘顺序,在offset里面设置数据起始位置,设置后如下我们再在右下方设置raid 校验顺序和块大小如图所示这里,在block size里面选择64kb,(64kb=128sec=128扇区) blocks order里设置好循环校验顺序,这个r-studio非常人性化,左边可以看到数据读取顺序和校验位置,非常直观,目前只有此软件支持此功能,rows count是硬盘数, 全部设置好以后,我们添加虚拟硬盘大小参数右键虚拟的raid 5硬盘,选择create region通常情况下,我们都将硬盘容量设置为最大,也就是比disk size小一个扇区,如上图所示,设置完毕后,点击create这样,我们就可以看到软件已经认出一个容量为458g的ntfs文件系统了,我们可以直接打开这个分区,如果打不开或者出错,则说明在整个raid 5的算法或者环境搭建上存在问题,需要再次校验我们双击direct volume就可以打开该分区了在需要的文件夹或文件前面打勾然后在任意目录上右键,选择recover marked,就能有针对性地恢复被打勾的文件了,输入存放目录,点击ok就大功告成啦。
服务器Raid数据恢复
要了解raid数据恢复，我们首先要知道什么是raid。
RAID磁盘阵列主要应用于存储服务器、数据服务器等企业级大数据存储领域。
Raid是以不同的方式组合多个独立的物理硬盘，形成一个逻辑硬盘。
当raid发生故障或硬件损坏时，为了恢复raid平台中存储的数据，raid阵列被称为raid数据恢复列，可以提供比单个硬盘更高的性能和数据冗余度。
如果服务器或存储平台构建了一个RAID阵列，无论是什么原因导致了RAID 失败，请不要试图逃脱，也不要执行盲目的、不安全的操作，这是非常危险的！在对RAID数据恢复案例的统计中发现，不可恢复的RAID数据往往是由另一个操作引起的。
当RAID阵列异常或无法启动时，如何有效地保护数据不受损坏？以下操作可能会对数组造成数据损坏：1。
Force online此操作很容易对阵列造成数据损坏，特别是当两个或多个磁盘断开连接时，如果您不知道先丢弃哪个磁盘，后丢弃哪个磁盘，但如果该磁盘被销毁，则数据可能会变旧，无法恢复。
例如：RAID5阵列，4个磁盘，0号和2号下降线。
假设磁盘0先删除行，磁盘2在一个月后再次删除行。
此时，如果两个磁盘被迫联机，因为磁盘0在一个月前掉线，则本月的数据将发生许多更改。
磁盘的数据无法通过raid测试，阵列无法分析新旧数据，因此阵列可能使用磁盘0+磁盘1和磁盘3重建磁盘2，这样，磁盘2的数据也不正确，无法恢复。
最多只能恢复一个月前的部分数据。
2。
重建例如：RAID5阵列，4个磁盘。
重建操作的实际含义是使用3个磁盘执行异或操作并将结果写入另一个磁盘。
这里要求用于异或操作的三个磁盘的数据必须正确。
如果其中一个或多个错误，则表示排除或不正确的结果。
三。
更换raid卡或主机目前大多数raid卡都支持此操作，在正常阵列条件下不会损坏数据。
但是，当阵列瘫痪或无法正常工作时，此操作可能会导致raid异常重建和验证硬盘，因此当阵列出现问题时，需要准确判断阵列卡是否有问题或硬盘是否有问题，尝试更换raid卡或主机并不容易。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
RAID5数据恢复的两种办法
RAID5发生故障的原因可能有很多种，或者是RAID控制器故障，或者是突然断电导致的RAID信息出错，也有可能RAID5的一块硬盘出错，没及时更换，等到第二块硬盘出错时，造成RAID5失效。
第一种情况，RAID5发生硬件故障，那么本文也无能为力，但是后两种情况，只要掌握了方法，操作得当，数据还是能被找回来的。
无敌数据恢复
本文案例中的RAID5是由RAID卡/芯片生成的（硬RAID5）并且文件系统是NTFS。
在讲述具体案例前，我们先介绍一下RAID5有五个关键参数：阵列起始扇区、每块扇区数、盘序、校验（用P代表）块走向、数据块走向！如果这五个参数计算正确，就可成功raid5恢复数据。
扇区编号一律从“0”开始。
空扇区：512个字节全是00的扇区！
平行扇区：一个RAID5由若干块硬盘组成，不同硬盘上的同一编号的扇区之间互成“平行扇区”。
平行扇区的扇区编号相同，只是在不同的硬盘上！在一组平行扇区中，总有一个也只有一个扇区是P扇区！
好了，了解以上的背景知识后，我们就可以来看看恢复数据的具体操作了。
方法1：确定所有磁盘的首个校验块
dsk的3145857号扇区是P扇区。
3145793MOD96=65，65号扇区隶属于2.img上的首个P块，所以2.img
上的首个P块是第三个块；
3145825MOD96=1，1号扇区隶属于3.img上的首个P块，3.img的首个P块是第一个块；
3145857MOD96=33，33号扇区隶属于1.dsk上的首个P块，所以1.img 上的首个P块第二个块。
方法2：判断P块走向
如果阵列上存有数据，假设D1是首个数据块，那么它的首个扇区就应该是阵列的起始扇区，也是所在硬盘的0号扇区。
内容是MBR、EBR、DBR 三者中的一种。
下面我们需要先假设一种“P块走向”，先假定“P块走向”是1、2、3，因为1.dsk的首个P块第二个块，所以1.dsk就是第二块盘，根据P 块走向图，1.dsk的0扇区应该是阵列的起始扇区，内容应该是EBR，但实际上却是空扇区。
所以我们可以否定1，2，3的P块顺序了。
确定P块走向为3，2，1，再结合已知的“各个硬盘上首个P块的位置”得出正确的盘序：第一块是2.img，第二块是1.img，第三块是3.img。
带颜色的是校验块。
因为每块扇区数是32（编号0~31）。
2号块总是第二块盘（1.img）的首个块。
3号块不论在哪个硬盘上，都是第二个块！
2号块最后扇区（31号扇区）和3号块首个扇区（32号扇区）在内容肯定是是紧密相连的。
关键是看3号块在哪个盘。
如果在第一块硬盘，那就是连续；如果是第三块硬盘，那就是标准。
2号块最后扇区内容是DBR(EB5290)即1.img的31号扇区（如下图）。
如果不是在RAID中，则1.img的32号扇区就应该是“NTLDR”
综合：在我们硬盘发现RAID5故障后就任务硬盘没有用了，自己去随便的拆掉，或者随便的去操作，我们应该找到解决的方法，然后按照相关的操作去恢复，请教专业的人士或者专业的数据恢复软件！。