作者laptop (空中飞熊)
看板Storage_Zone
标题Re: [心得] 资料救援(送救援公司)心得...
时间Mon Dec 7 04:42:32 2009
※ 引述《sitos (麦子)》之铭言:
: 敝实验室之前整组 RAID6 挂掉,请他们帮忙救,以救援的技术上,态度是非常好。
: 由於我们是电线短路导致硬碟的控制电路烧掉,当时连焦味都出来了。
: 同时爆了三颗硬碟, RAID6 当场就变成屁,什麽都读不出来。
: 他们先是花了大约两个星期的时间,试着用跳线的方式让磁头恢复运作。
: 但是这两个星期的时间都丢到水里,没有办法把正确的讯号接出来。
: 後来试着用某颗较旧的备份硬碟重建 RAID5 ,才开始取得资料。
: 第一次他们叫我们去看资料,漏了很多原本指想要的资料,所以他们又再作一次。
: 第二次才将部份想要的资料取回,这时候就付款。但是还有缺的地方他们又作第三次,
: 第三次取回的资料就接近完整,但是还在请实验室的同学检查。
: 目前他们正在等我们的回报,如果还有缺,会再做第四次的救援。
: 以救回资料来讲,这次的经验是一次愉快的经验。唯一的值得考量是价钱很贵。
: 救一组 RAID6 要价 15 万,绝对不是「以颗计价」。
: 当初他们讲得很明白,是以难度计价。 RAID 会比单颗再贵上很多。
: 其间我大概每两三天就会打电话跟他们的总工程师沟通一次,
: 而且有时候为了要弄清楚技术上的细节,一讲就是一个小时,
: 但是他还是很有耐心解释救援的技术和困难点,这点很难得。
: 我个人认为是一间值得信赖的公司。
那照你字面上凌x没有做 HDD物理上救援吧?
HDD 救援共分下面几样
HDD不能正常工作 .异声,抓取不到
1.firmware 磁碟上firmware module从写入.需要工具pc3000,效率源.原厂没公开工具.
(不是所有HDD都已经反组译出来 救援厂商应该该要有自知之明先说清楚)
2.电路版损坏更换 直接换ok但是需要注意eeprom内的 firmware 版本
3.盘体,pre amp,磁头损坏.需要一个新的盘做并且放入无尘室更换.
这部份也不是100%成功
勘读之後 就是软恢复(raw recovery)
快点把动手disk dump成 image (注意散热跟电源) 像raid 来讲 dump to file 是无损的
. 之後 自己搞不定的话 再找专业公司
在windows 2003下用win hex做image file
http://zhangyu.blog.51cto.com/197148/138974
有raid 顺便把他合并一颗虚拟disk file
单颗就不用合并
再慢慢恢复 分区表,文件系统,特定文件 档案
像原post 这样状况 看的出凌X只有做後面的软恢复.
Raid 5 Raid 6 回复
第一要先抓出是左循环或是右循环
假设disk 0,1,2,3 把raid disk 的分区可叫条带 (抱歉这边不知道怎样翻)
左循环就是"0条带" 校验码区从disk 3开始 然後往左
1条带 校验码区就会在disk 2
右则反之
另外一个是要判断同步 异步
同步:是资料写入时一定会放在校验码disk後
异步:则不管校验码换条带时就直接照序写入disk
所以分别会有
左循环同步 backward parity
左循环异步 backward dynamic
右循环同步 forward partity
右循环异步 forward dynamic
图在这
http://raidadg663.blog.163.com/blog/static/111462266200962355943249/
这一定要看懂
判断方法有点麻烦,因为要做一点运算..有机会下次讲
这边说个白痴傻瓜方法. 一般厂商 backward parity 最多.
如果能确认disk 0,1,2,3,4顺序的话
把image file 用win hex直接做raid 5 recovery
四样都做看看....(会有上面四个选项)
win hex 简单来说是
1.真正资料 0,1,3正常时 就恢复该段条带
2.当真正data 资料区块 丢失时 以校验块还原
3.因为校验码在写入操作 可能会有无法还原条带 不过不会每个条带都会这样写入.
最终出正确raid disk imgae
自己再慢慢研究看那个排序disk image file是正确的吧.
然後再针对各种分区做file system recovery.
嫌麻烦就用 Zar
http://www.z-a-recovery.com/raid-recovery-tutorial.htm
大体上是会自动判定raid disk 格式
原post raid6
http://www.data-recovery-software.net/ r-studio 5.x
或
http://www.getwayrecovery.com/
救raid 其实比需要开盘,跟还没有人反组译好的硬碟简单啦...
最大忌讳是.当raid挂时
整组请立刻停掉 否则又写入一堆乱七八糟校验码.会把整个raid disk 架构毁掉.
增加recovery难度
※ 编辑: laptop 来自: 219.91.64.133 (12/07 08:09)
※ 编辑: laptop 来自: 219.91.64.133 (12/07 08:39)
1F:推 thomasjay :这篇好多东西看不懂>"< 12/07 13:37
2F:推 Silywuns :请问若都会用到软恢复时,怎样判断救援公司对物理救援 12/07 13:54
3F:→ Silywuns :的专业度? 谢谢 12/07 13:55
4F:推 xiaoyu :我承认这太专业,实在看不懂..XD 12/07 21:47
5F:推 abian :囧rz 12/07 22:08
6F:推 rick65134 :内容是很专业 但是中文有点弱... 12/08 08:54
7F:推 jcwu :哪请上面将弱的地方翻给我们 指导我们一下 12/10 14:05