資料救援(送救援公司)心得... - 儲存設備

※ 引述《sitos (麥子)》之銘言：
: 敝實驗室之前整組 RAID6 掛掉，請他們幫忙救，以救援的技術上，態度是非常好。
: 由於我們是電線短路導致硬碟的控制電路燒掉，當時連焦味都出來了。
: 同時爆了三顆硬碟， RAID6 當場就變成屁，什麼都讀不出來。
: 他們先是花了大約兩個星期的時間，試著用跳線的方式讓磁頭恢復運作。
: 但是這兩個星期的時間都丟到水裡，沒有辦法把正確的訊號接出來。
: 後來試著用某顆較舊的備份硬碟重建 RAID5 ，才開始取得資料。
: 第一次他們叫我們去看資料，漏了很多原本指想要的資料，所以他們又再作一次。
: 第二次才將部份想要的資料取回，這時候就付款。但是還有缺的地方他們又作第三次，
: 第三次取回的資料就接近完整，但是還在請實驗室的同學檢查。
: 目前他們正在等我們的回報，如果還有缺，會再做第四次的救援。
: 以救回資料來講，這次的經驗是一次愉快的經驗。唯一的值得考量是價錢很貴。
: 救一組 RAID6 要價 15 萬，絕對不是「以顆計價」。
: 當初他們講得很明白，是以難度計價。 RAID 會比單顆再貴上很多。
: 其間我大概每兩三天就會打電話跟他們的總工程師溝通一次，
: 而且有時候為了要弄清楚技術上的細節，一講就是一個小時，
: 但是他還是很有耐心解釋救援的技術和困難點，這點很難得。
: 我個人認為是一間值得信賴的公司。
那照你字面上凌x沒有做 HDD物理上救援吧?

HDD 救援共分下面幾樣

HDD不能正常工作 .異聲,抓取不到
1.firmware 磁碟上firmware module從寫入.需要工具pc3000,效率源.原廠沒公開工具.
(不是所有HDD都已經反組譯出來 救援廠商應該該要有自知之明先說清楚)

2.電路版損壞更換 直接換ok但是需要注意eeprom內的 firmware 版本

3.盤體,pre amp,磁頭損壞.需要一個新的盤做並且放入無塵室更換.
這部份也不是100%成功


勘讀之後 就是軟恢復(raw recovery)

快點把動手disk dump成 image (注意散熱跟電源) 像raid 來講 dump to file 是無損的
. 之後 自己搞不定的話 再找專業公司
在windows 2003下用win hex做image file
http://zhangyu.blog.51cto.com/197148/138974

有raid 順便把他合併一顆虛擬disk file
單顆就不用合併
再慢慢恢復 分區表,文件系統,特定文件 檔案

像原post 這樣狀況 看的出凌X只有做後面的軟恢復.
Raid 5 Raid 6 回復
第一要先抓出是左循環或是右循環
假設disk 0,1,2,3 把raid disk 的分區可叫條帶 (抱歉這邊不知道怎樣翻)
左循環就是"0條帶" 校驗碼區從disk 3開始 然後往左
1條帶 校驗碼區就會在disk 2

右則反之

另外一個是要判斷同步 異步
同步:是資料寫入時一定會放在校驗碼disk後
異步:則不管校驗碼換條帶時就直接照序寫入disk


所以分別會有
左循環同步 backward parity
左循環異步 backward dynamic
右循環同步 forward partity
右循環異步 forward dynamic

圖在這

http://raidadg663.blog.163.com/blog/static/111462266200962355943249/
這一定要看懂

判斷方法有點麻煩,因為要做一點運算..有機會下次講

這邊說個白癡傻瓜方法. 一般廠商 backward parity 最多.
如果能確認disk 0,1,2,3,4順序的話
把image file 用win hex直接做raid 5 recovery
四樣都做看看....(會有上面四個選項)
win hex 簡單來說是
1.真正資料 0,1,3正常時 就恢復該段條帶
2.當真正data 資料區塊 丟失時 以校驗塊還原
3.因為校驗碼在寫入操作 可能會有無法還原條帶 不過不會每個條帶都會這樣寫入.

最終出正確raid disk imgae
自己再慢慢研究看那個排序disk image file是正確的吧.
然後再針對各種分區做file system recovery.

嫌麻煩就用 Zar
http://www.z-a-recovery.com/raid-recovery-tutorial.htm
大體上是會自動判定raid disk 格式

原post raid6
http://www.data-recovery-software.net/ r-studio 5.x
或 http://www.getwayrecovery.com/

救raid 其實比需要開盤,跟還沒有人反組譯好的硬碟簡單啦...

最大忌諱是.當raid掛時
整組請立刻停掉 否則又寫入一堆亂七八糟校驗碼.會把整個raid disk 架構毀掉.

增加recovery難度
※ 編輯: laptop 來自: 219.91.64.133 (12/07 08:09)
※ 編輯: laptop 來自: 219.91.64.133 (12/07 08:39)