Raid磁盘阵列数据恢复原理

·· raid磁盘阵列为服务器提供安全的、可靠的、可申缩的外部存储空间。但是多数的服务器使用者对raid并不是十分了解再加上服务器的广告上都太过强调了raid阵列的错容功能，使得很多服务器的使用者受到一种“raid不会出现故障”的错误引导。因此在服务器的使用过程中忽视了raid磁盘阵列的潜在风险，对服务器数据的备份或者应急预案不足，一旦服务器出现故障将为企业带来极大的影响。Raid磁盘阵列出现故障的原因通常可以归结为如下几点：

Raid控制器出现故障导致raid失效

突然断电导致raid信息故障

Raid5一块硬盘出错，系统管理员未及时更换硬盘的情况下另一块硬盘出错导致raid5失效。

下面介绍服务器磁盘阵列中raid1、raid0、raid5三种raid形式出现故障时的数据恢复思路和方法。

1raid1阵列数据恢复

·· Raid1是所有raid阵列中最为简单的一种阵列形式，raid1中两块硬盘互为镜像，所有数据都是完全一样的。如果因为raid控制器故障或者raid信息出错导致raid1磁盘阵列数据无法访问，只需要将两块硬盘中的其中一块硬盘从服务器上拆卸下来后作为单独的硬盘挂载到计算机上即可读取数据。

·· 如果raid1中其中一块硬盘出现故障时是不会影响服务器的正常运行的，此时需要将故障硬盘更换为正常硬盘即可。如果服务器一块硬盘故障时未能及时更换硬盘另一块硬盘也出现故障，则raid1磁盘阵列失效。此时想要进行数据恢复需要利用后出现故障的那一块硬盘进行数据恢复即可。

2raid0磁盘阵列数据恢复思路

·· Raid0是所有磁盘阵列中最脆弱的磁盘阵列形式，raid0磁盘阵列没有任何冗余性能，阵列中只要有一块硬盘故障则服务器数据就会丢失，所以是一个风险极大的阵列形式。通过下图可以看出，raid0的数据是分布到每一块磁盘上的，如果服务器中任何一块硬盘出现故障都会导致服务器的数据不完整。

·· 对于raid0磁盘阵列的数据恢复要求数据恢复工程师对阵列中的所有数据进行重组，又由于raid0阵列已不可用，所以只能将硬盘从raid控制器中取出来作为单块硬盘进行分析和数据恢复。

如上图所示，对于单块硬盘1来说，其中的数据为A/E/I/M，硬盘2中的数据为B/F/J/N，都只是部分数据，只有把阵列中的所有硬盘数据按照A/B/C/D/E/F/G/H····这样的顺序拼接好，才能真正恢复raid0阵列中的数据。

·· 那么应该怎么按照顺序拼接这raid0阵列中的所有硬盘数据呢，这里需要注意两个因素，一个是raid0磁盘阵列中每个数据块的大小，也就是A或者B这些数据块所占用的扇区数；另一个因素是raid0阵列中的硬盘排列顺序，也就是说需要确定哪一块硬盘是阵列中的第一块硬盘，哪一块是第二块、第三块····

·· 以上图中的raid0磁盘阵列为例，我们假设数据块的大小为16个扇区，硬盘的顺序就以图中的为例，那么我们在进行数据恢复时只需要在硬盘1中提取0~15扇区的信息，再到硬盘2中提取0~15扇区信息，再到硬盘3中提取0~15个扇区的信息，再到硬盘4中提取0~15个扇区的信息，再返回到硬盘1中提取16~31扇区的信息····以此类推，就可以将这个raid0阵列里的所有数据提取出来了。

3raid5磁盘阵列数据恢复原理

·· Raid5阵列中数据的分布与raid0阵列类似，与之不同的是raid5中每个平行的数据块中总有一个数据块是校验块，如下图中的p1/p2/p3/p4。Raid5支持在一块硬盘掉线的情况下保证数据的正常访问，但是如果有两块或者两块以上的硬盘同时离线，阵列便会失效，需要对磁盘阵列进行数据重组了。Raid5的数据重组方式与raid0也是相同的，只需要将硬盘中的数据按照顺序拼接好即可

·· 由于raid5阵列中的每一块硬盘中都有校验信息，所以分析raid5阵列时需要比raid0阵列多分析一个校验块的位置和方向。也就是说raid5阵列分析有3个因素，分别是硬盘排列顺序、每个数据块所占的扇区数、阵列中每个数据块的大小。

·· 以上图中的raid5阵列为例，假设该raid5阵列的数据块大小为32个扇区，盘序如图所示，那么在提取数据时只需要按照从1~4的顺序分别提取0~31扇区的信息（硬盘4中0~31扇区的信息为校验块，跳过不取），然后再返回到硬盘1中提取32~63扇区信息，以此类推，即可把所有提取出来的数据组成一个完整的raid5阵列镜像文件。

服务器存储系统非常重要，大家都知道，硬盘作为服务器数据存储的主要设备，同时也是一种技术含量高、制造精密的设备，服务器硬盘的发展目前已达到每秒10000转或15000转，普通的SATA硬盘也非常接近这个转速，在运行当中，一点细小的故障都有可能造成硬盘物理损坏，所以一般服务器都采用Raid磁盘阵列存储，加强服务器硬盘的容错功能。
二、定期备份
除了Raid硬盘容错外，对于一些非常重要的数据要使用其它设备时时进行备份，推荐企业用户、商务用户架构的网络服务器，选用磁带机配合专业备份软件（VeritasNetbackup、CAArcserver），定期定时做相对完善的备份方案。如果是个人用户的话，建议采用经济的CD-ROM/DVD光盘做为备份方式。
三、下载恢复软件
对于一些简单的误删除或格式化，针对文件不多，个人技术不错的情况下，可在网上下载一些恢复软件（DataRecove,Easyrecove等）尝试来进行恢得，当然，做之前可以先用Ghost软件做个磁盘全备份，同时在恢复时最好是接从盘。当然，如果你个人恢复的结果不满意，请需要寻求专业的数据恢复公司进行 *** 作了。
四、切勿盲目 *** 作
如果发现服务器数据丢失，千成不要再盲目 *** 作，减小数据恢复机率。可通过电话寻找正规的数据恢复公司技术支持，听取专有建议或请专业技术人员检查。此时，你可以关机停止硬盘读写数据。不再往丢失数据的分区或硬盘里写入数据。减少二次破坏。
五、观察硬盘指示灯
时刻注意服务器硬盘的运行状况，对于服务器硬盘指示灯多多观察。一般来讲，服务器外观都有每一块硬盘指示灯，正常情况下一般会是绿色，指示灯出现特殊情况时，就需要采用相关措施，仔细检查硬盘设备是否正常。一旦硬盘受损或数据丢失，请不要惊谎，一定要保持冷静的头脑。以下是关于计算机常见硬盘故障情况与用户采用的建议措施：
1、硬盘受损或数据丢失：
1）硬盘出现异声，此时磁头已不正常寻址，为防止打伤盘体，需立即断电不可拆解硬盘，需交有超净间的专业公司拆开检查；
2）BIOS不认盘，找不到硬盘，先请计算机工程师仔细检察，需先告知内有重要数据，需小心处理。以免再次被误 *** 作而导致硬盘损伤。
2、硬盘正常但突然读不到数据：
1）勿执行重建分区表或格式化等会破坏数据的动作，虽然还有救，但已无法100%救回所有数据，万一受损是重要的文件就得不偿失；
2）先判断正确，勿任意重装Windows *** 作系统或用恢复盘进行 *** 作，很容易将数据区覆盖，而且通常覆盖区是几百M计算；
3）引导时如自动执行Scandisk、Vrepair时，请按Esc或空格键取消动作，先检查出受损原因，以免内部档案遭大量破坏。
六、奸商识别
当然，如果确认服务器数据硬盘存在特理故障时，需要进行开盘处理时！这个时候，选择一家专业的数据恢复公司变得非常重要。目前，数据恢复由于技术门槛含量高，相对于一般的计算机维修公司来讲要少，但少并不代表没有。一些技术实力差、环境有限、甚至一些只管接单再转其它公司 *** 作的JS随处可见！这个时候，请需要仔细识别。避免上当受骗，造成无法估算的后期损失。

首先对服务器中所有硬盘进行完整备份，在备份过程中发现多块硬盘已经存在坏道但没有下线，原因是raid没有读到硬盘坏道。备份完成后分析原服务器的raid组成结构然后虚拟出raid环境对raid结构畸形验证，把服务器后期破坏的结构进行人工修正，将修正后的数据导出到一台中间存储上临时存放。数据恢复的最后一步使用完好的硬盘在服务器上搭建新的raid5磁盘阵列，将恢复出的数据迁移到新raid中即可。检验恢复出来的数据一切正常，数据成功恢复。

比较简单的办法是安装
360安全卫士
，扫描下
磁盘
然后清理
垃圾文件
。另外要注意的是
C盘
里面不要放下载的文件，下载的最好放到其他盘去。还有就是c:\windows\system32\logfiles这里经常会有网站大量生成的
错误日志
，日志太多了也会造成C盘变满。

这个问题不好处理，如果你的数据比较重要，建议你不要做任何的处理，直接找比较有经验的专业人士帮你处理，如果你人为的进行数据回复，会导致数据回复的难度等，再次建议你，如果信任自己的技术和经验可以自己做，否则不要自己随便动。给你一个链接，仔细看看其中的“数据恢复指南”这部分。>