工單單號(hào)： |
20131225N9443 |
 |
| 客戶信息： | ||
| 客戶描述： | 客戶因NAS服務(wù)器燒毀，導(dǎo)致NAS內(nèi)數(shù)據(jù)丟失，客戶聯(lián)系到我們后開始著手分析。 | |
| 檢查恢復(fù)： | 客戶提供信息說，NAS使用一個(gè)4盤的RAID0存儲(chǔ)數(shù)據(jù)，NAS內(nèi)有三個(gè)分區(qū)，客戶只要最后一個(gè)分區(qū)的數(shù)據(jù)，分區(qū)大小為1.8T。用WINHEX打開磁盤，發(fā)現(xiàn)0號(hào)扇區(qū)都一樣，是一個(gè)MBR，分區(qū)表內(nèi)有3個(gè)FD類型的分區(qū)（FD ：LINIUX軟RAID），這個(gè)NAS沒NAS常見的前部保留扇區(qū)。定位到最后一個(gè)分區(qū)的開始部分，發(fā)現(xiàn)了熟悉的EXT3超級(jí)塊和EXT3的塊組描述符。分析發(fā)現(xiàn)這如客戶所說是一個(gè)RAID0，因?yàn)檫@個(gè)分區(qū)比較大，分析EXT3分區(qū)前部就得到RAID重組的所有參數(shù)，重組，數(shù)據(jù)重現(xiàn)。 | |
| 恢復(fù)用時(shí)： | 2天小時(shí) | 受理日期：2013-12-25 20:37 |
成都數(shù)據(jù)恢復(fù)
