客户提供的信息仅供参考!!

      这 周连续做的两个阵列的恢复让我感受最深的一点是:客户提供的信息不能全信!第一例是2个硬盘组成的“阵列”,客户描述说是一个RAID0,分析的结果是一个跨区卷;第二例是今天恢复的这个,客户描述的是:5个硬盘组成的2000系统的RAID5,前天上班时,发现系统不工作,要恢复第三个分区的数据.当我分析这个阵列时给我第一感觉是这个阵列中有一个热备盘,问客户,客户说是4个硬盘+1个热备盘,后来有一个盘(3号盘)坏了,热备盘就用上了。客户的意思是3号盘坏了,换上了热备盘!!当我再次分析前面的数据时,发现热备盘是2号盘,然后分析参数,参数确定下来后,重组,前两个分区的数据出来了,没看到第三个分区的数据,在原来的硬盘上找第三个分区的DBR和MFT前面的文件记录,怎么也找不到,只在最后找到第三个分区的DBR备份,而且3号盘的后面的数据全部是00,最后分析第三个分区的其它硬盘所在的MFT数据,发现阵列的参数和原来一样,就是3号盘的数据没有,而第三个分区的DBR和开始的MFT数据都在3号盘所在的位置(但现在没有数据,全部是00),最后重组时T了3号盘和1号热备盘,以4个硬盘的RAID5方式重组,第三个分区数据出来了,数据提取成功!!!!我想还是客户没有说清楚,我分析的过程是:开始是4个硬盘+1个热备盘使用,当1号盘掉线时,2号热备盘用上了,最后3号盘又坏了,客户后就把3号盘用了一个新的硬盘换上这时,3号盘其实还是没有写入数据(前面有数据,后面没有数据,不知为什么?),客户换了3号盘,错误理解为换了一个热备盘。所以说中,客户提供的信息只能作参考,不能全信!!
 
                                                     2009年05月09日