|
学习raid数据恢复技术主要是以下几点:
第一步,
要学习文件系统方面的知识,这个是恢复raid 的基础必不可少的一部分。比如:恢复微软的raid要学会ntfs与fat32的文 件系统,要恢复linux系统的raid就要学会(ext2/3/4 , xfs , ReiserFS , jfs )文件系统,恢复ibm小型机就要学习jfs2的文件系统,研究sun系统就要学ufs的文件系统。当然还有一个另类的处理方法是,不通过文件系统来恢复raid(这样的情况一般是通过软件来实现,市面上已经有出售这类的分析软件)此类方法目前还局限于raid5级别上。
第二步
要详细学习各种raid级别的存储结构,比如:raid0 ,raid10 ,raid5 ,raid 50 ,raid51 ,raid1e,raid5ee,hp adg,hp双循环,raid dp 等等。概括的说研究raid数据恢复,就是研究raid里面数据块的走向。
第三步
需要大量的raid真实案例进行实践恢复练习,来总结自己数据恢复的思路和方案。因为我发现很多的网友都一个一个问题,理论方面的知识很清楚,就是接到了活分析出了正确的raid结构重组不出数据来。这个问题说明经常拿一些自己制作的raid练习(一般这样的案例都是没有破坏的,情况都是一样的)。一般真实的案例有很多破坏的情况,如分区破坏,C盘破坏,有的做过部分同步的想象,还有一些最特别的特殊raid。
第四步
要学习2种以上raid重组软件的使用,会使用winhex分析raid结构或使用raid分析软件辅助手工分析。
第五步
要学习编程可以开发raid软件,这样可以解决特殊的raid级别的处理。(这个属于高端级别了解一下就可以)
总结
对raid数据恢复来说,不是用一个数据恢复软件扫描做出来的,有的扫出来的看到的数据未必是对的。raid恢复的最终方法还是需要先手工(或raid分析辅助软件)分析raid的结构信息,再用raid软件重组的。其实raid谈不上真正的数据恢复,它只是一个重组数据的过程。(是把几个盘的数据合成一个盘就可以直接浏览数据了)
以上内容只是我对raid数据恢复的理解,写的不好的地方请多加谅解。。。
|
|