qark.ru

Главная » Статьи » Полезные программы » Восстановление данных

Восстановление удаленных файлов

 

Урок 1 Восстановление удаленных файлов.

1) Исходные данные.
2) Инструменты.
3) Эмуляция событий.
4) Техника безопасности.
5) Процесс восстановления файлов.

 

Исходные данные

Разберем ситуацию, когда пользователь по неосторожности  удалил несколько офисных файлов Microsoft Word (*.doc).

 Необходимо выяснить:1) Как файлы назывались. 2) Точное место нахождения файлов (путь). 3) Сколько времени прошло с момента удаления.

Все это облегчит  работу по восстановлению и, возможно, увеличит шансы на восстановление нужных файлов.

Инструменты

В мире существует множество разных программ, позволяющих восстанавливать данные после удаления или форматирования, более того, есть очень серьезные программные продукты, которые позволяют делать то, что не может сделать обычный простой софт.

В нашем случае, будем вместе с вами работать с помощью программы R-studio. В сети Интернет есть много её условно-бесплатных версий, плюс - она имеет достаточно хороший, и интуитивно понятный интерфейс.

R-STUDIO

 

Эмуляция событий

 

Итак, мы имеем папку, которая называется "Важная папка” в Мои Документы. Как видим, в ней лежит три офисных файла: "Договор с юристом”, "Отчет 2008”, "Отчет бухгалтерии”

удаляемые файлы

 

Теперь удаляем эти 3-и файла мышкой или командой Delete.(Мимо корзины)

удаление файлов

 

Все, файлов в папке уже нет.

утеря файлов

Сейчас пройдем технику безопасности и попытаемся восстановить эти файлы. :)

 

Техника безопасности

 

1)      Никогда не пытайтесь восстанавливать файлы с диска, загружаясь прямо с него же (винчестер необходимо снять и подключить на чужой компьютер с другой ОС).

2)      Не ставьте программы по восстановлению данных на диск, с которого необходимо вытащить файлы (есть риск "НАКРЫТЬ” файлы "НОВОЙ” информацией).

3)      Как можно реже загружайтесь с компьютера, с которого необходимо восстановить удаленные файлы (у операционных систем Windows есть своя виртуальная память, которая может тоже "НАКРЫТЬ” удаленные файлы).

4)      Не создавайте новые файлы в том же месте с такими же названиями.

5)      Если вы неуверены в своих действиях, и у вас нет возможности работать на другом компьютере, то лучше обратитесь к специалистам!

 

Процесс восстановления файлов

Итак, винчестер мы уже подключили к другому компьютеру, куда предварительно установили R-studio.

сканирование диска

   Теперь запускаем программу, выбираем  диск (с которого были удалены файлы), и двойным нажатием клавиши мышки раскрываем  раздел. После чего заходим в Tools, нажимаем на File mask, в появившемся окне оставляем только галочку Deleted files, и выбираем Files Extensions doc – тип наших файлов и кликаем Ок. (см. рисунок). File mask необходимо сделать, так как очень легко запутаться среди кучи удаленных файлов, а это фильтр по типу файлов.

  Теперь отображаются только те папки, в которых были удалены файлы с расширением .doc (Microsoft Word. Выбираем нужную папку, и в правом окне видим удаленные файлы, помеченные красным крестиком.

восстановленные файлы

   Это и есть  удаленные файлы. Осталось теперь только отметим их галочкой и выбрать из выпадающего меню Recover Marked,  потом нажать левую кнопку мышки один раз.
Программа вас спросит, куда их восстановить, выберите путь и ВУАЛЯ. Помните технику безопасности, никогда не сохраняйте результат восстановления на тот же диск (иначе, если придется переделывать работу по восстановлению, второй раз может не получится).

!P.S. И еще, удаленные файлы могут лежать и в корзине. Работа, которую проделали, касается файлов, удаленных "МИМО КОРЗИНЫ”.

 

Урок 2 - Самостоятельное восстановление данных после форматирования.

 

1) Исходные данные.
2) Инструменты.
3) Эмуляция событий.
4) Техника безопасности.
5) Процесс восстановления файлов.

 

Исходные данные

 Разберем ситуацию, когда кто-то случайно отформатировал  винчестер, а там оказались важные данные .

Этот способ рекомендуем при условии, что ситуация не зашла слишком далеко (например, уже начали устанавливать Winodows или записали кучу файлов на отформатированный диск).

Что необходимо вспомнить или узнать:
1) Какая файловая система была на винте (NTFS, Fat32 или др.
2) Сколько разделов было?
3) Какими средствами форматировали?

 Для наглядности  используем винчестер ёмкостью 40 Гб, отформатированный в среде Windows, файловая система NTFS, один primary раздел на всю ёмкость. Его буква D, метка тома: test, заполненный всякой ерундой на 1Гб.

форматируемый винчестер

 

Инструменты

У нас достаточно простая ситуация, поэтому  не будем извращаться поиском КРУТОГО софта в сети Интернет, а воспользуемся простой, хорошо нам знакомой Р-Студией.

R-studio

 

Эмуляция событий

Итак, имеем жесткий диск с одним разделом, размеченным в файловой системе NTFS с кучей полезной информации. Давайте его ОТФОРМАТИРУЕМ  :) 

Форматирование

 

 Напомню для незнающих, быстрое форматирование и полное форматирование в среде Windows отличается исключительно дополнительной верификацией поверхности (проверки секторов на читаемость), поэтому НЕВАЖНО как форматируется жесткий диск, в обоих случаях это просто изменение загрузочной области.

  Сейчас пройдем технику безопасности и попытаемся восстановить данные с отформатированного раздела. :)

 

Техника безопасности

1)    Не ставьте новую операционную систему на отформатированный жесткий диск (даже не начинайте).

2)    Не записывайте никаких данных на этот винчестер.

3)    Если есть возможность, НЕ ПЕРЕЗАГРУЖАЙТЕСЬ, и временно отключите виртуальную память у Windows.

 

Процесс восстановления данных с отформатированного диска

Итак, винчестер уже подключили к другому компьютеру, куда предварительно установили R-studio. Запускаем утилиту, выбираем отформатированный диск и кликаем scan (произвести сканирование). Дожидаемся результата сканирования (для диска размером 40Гб по времени примерно 20 минут). Получаем примерно такую картину.

сканирование

 

   В левой части экрана, под выбранным диском, видим живой, новый раздел с меткой тома test, и, после сканирования, п оявляется еще один раздел, подсвеченный зеленым цветом (что означает, что он еще "живой”) . Возможно еще появление других Recognized желтого и красного цветов, это остатки более старых отформатированных разделов (там еще тоже могут быть ОЧЕНЬ старые данные, не факт, что живые ).

 Кликаем на  зеленый Recognized3 два раза мышкой.

Recognized

 

Немного подождав, получаем такую картину:

результат сканирования

 

Root - означает корневой каталог.

Вы уже увидели папки и файлы, необходимые восстановить, и которые лежали на отформатированном разделе? Да? Я тоже их увидел.   :)

восстановление

 

Осталось теперь все это дело отметить галочкой и сохранить знакомой командой Recover Marked, на свободное место нового носителя.

Не забываем технику безопасности, ни в коем случае не сохраняем эти данные на тот же винчестер, который мы восстанавливали.

 

Ура! Данные с отформатированного раздела  восстановили, осталось теперь их проверить, на всякий случай, и отдать радостному хозяину. :)

 

Урок 3. Восстановление удаленных разделов.

 

1) Исходные данные.
2) Инструменты.
3) Эмуляция событий.
4) Техника безопасности.
5) Процесс восстановления разделов.

 

Исходные данные

   Разберем ситуацию, когда случайно произошел сбой в операционной системе (или вирус постарался, или зависание Partition Magic, или другое событие), вобщем которое привело к исчезновению логической структуры жеcткого диска, грубо говоря, пропали разделы (перестали видеться). Как последствие такого сбоя, если подключить винт на другой компьютер, вы в управлении дисками (прав. кнопка мышки Мой компьютер -Уравление - Управление дисками) увидите следующую картину :

после форматирования

Инструменты

Есть два способа восстановления данных в таком случае: - красивый" - вернуть все разделы на место, но он сложный, или - простой (смотри Урок2 - Восстановление данных после форматирования), но грязный. Мы, как настоящие бойскауты  пойдем красивым и сложным путем. :).

Итак, для этого нам понадобится любой HEX редактор (на наш взгляд, самый оптимальный и удобный под Windows - WinHex).

WinHex восстановитель 

Эмуляция событий

 Берем жесткий диск на 40 Гб, размеченный на два раздела, оба основные(primary), и отформатированные в файловой системе NTFS. На обоих логических дисках лежит важная информация.

2-а раздела

Теперь "ложим" (убиваем) оба раздела. Для этого достаточно запустить Partition Magic, дать ему завиcнуть в процессе внесения изменений.

Техника безопасности

1) Мы будем вносить изменения на диск, поэтому нужно обязательно сделать физическую копию диска (бэкап, можно в файл образ). Это делается следующим образом (в WinHex):

Tools - Disk Tools - Clone Disk (Ctrl-D) далее в выпавшем меню в Soource medium указываем Physical Media (название вашего винчестера)

в Destination: raw image file - пишем желаемое название файла образа и указываем место где ему лежать.

клонирование диска

2) Если вы неуверены в своих действиях и у вас нет возможности подключить диск в другой компьютер и сделать образ - отдайте его на "операцию" профессионалам. Здесь главное не ошибиться иначе потеряете все.

 

Процесс восстановления разделов.

 Запускаем WinHex. Открываем диск с потерянными разделами.Смотрим 0-ой сектор , изучаем проблему. В 0-ом секторе должен лежать ПРАВИЛЬНЫЙ master boot record. Если он поврежден или неправильный - система не сможет подмонтировать логическую структуру диска. Итак "подрехтуем" master boot record собственноручно, так чтобы появились наши пропавшие разделы. 

 Итак, приступим. Master boot record (не путать с boot-sector ), это 0-ой сектор, здесь хранится вся информация о разделах (количество, размеры, адреса бут-секторов, тип файловой системы). Когда вы размечаете при помощи Partition Magic или Fdisk свой винчестер вы вносите изменения именно в Master boot record.

Входим в меню выбираем : View - Template Manager (Alt F12), выскакивает такое окно:

 

В этом окне выбираем Master Boot Record (Containes Partition Table) (для просмотра мастер бут (0-го сектора) и внесения в него изменений), нажимаем Apply!

 

После неизвестного глюка в мастер бут рекорде может находиться много неверной и лишней информации, поэтому мы всеобнулим. Вот так:

 

Теперь поставим правильные флаги:

Partition Table Entry #1 Это первый раздел

 1 *1BE  80 = active partition   ставим 0 если небыл загрузочным диск и 80 если был загрузочным 0
 2   *1BF Start head   неважно (не трогаем)  0
 3  *1C0 Start sector  неважно (не трогаем)  0
 4  *1C0 Start cylinder  неважно (не трогаем)  0
 5  *1C2 Partition type indicator (hex)  внимание! Это тип файловой системы. У нас NTFS, значит ставим флаг 07  07
 6 1C3  End head   неважно (не трогаем)  0
 7  1C4 End sector   неважно (не трогаем)  0
 8  1C4 End cylinder   неважно (не трогаем)  0
 9  *1C6 Sectors preceding partition 1  Сектор с которого начинается раздел (1-й раздел стартует с boot-сектора, тоесть с сектора №63) 63
 10 *1CA  Sectors in partition 1

 Сколько секторов у  нас в этом разделе

Указываем количество секторов 1-го раздела. (Если не знаем, находим начало следующего раздела (см. Поиск границы разделов) и от номера  этого сектора отнимаем 63. Если один раздел - ставим максимальное значение размера Вашего диска) 

 39070079

Очень важно знать размер первого раздела (в секторах), если вы этого не знаете, давайте найдем эту информацию на самом диске.

Поиск границы разделов

 Граница 2-х разных разделов отличается тем, что 1-й раздел заканчивается бут-сектором, и 2-й раздел начинается своим новым бут-сектором., (тоесть идут 2-а подряд бут-сектора). Достаточно найти эту границу и запомнить порядковый номер сектора.

Поиск ;boot-секторов в winhex производится следующим образом:

Заходим в меню WinHex-Search , выбираем Find Hex Values

Вбиваем правильные параметры для поиска:

1) hex values - 55AA это сигнатура сектора. Для boot-сектора её значение обязательно 55AA.

2) Search: Выбираем Down (Ищем сверху-вниз)

3)Cond.: offset mod - выбираем 512=510 (В секторе у нас 512 байт, наша сигнатура пишется со смещением в 510 байт в пределах сектора)

Нажимаем ок .

Теперь внимание! Вы можете найти сотню разных бутов в пределах дискового пространства (остатки предыдущих разметок), но нас интересуют адреса именно тех бут-секторов, которые отвечают 2-м условиям:

 1) Они находятся примерно в той области, где должен заканчиваться первый раздел (в нашем случае 20Гб, тоесть примерно посередине диска)

2) Они идут& два подряд (Обязательно). (1-й раздел заканчивается копией своего бута, второй раздел начинается своим собственным бутом).

 

  Partition Table Entry #2  Это второй раздел (если он есть)

 

 1 *1BE  80 = active partition   ставим 0 если небыл загрузочным диск и 80 если был загрузочным 80 
 2   *1BF Start head   неважно (не трогаем)  0
 3  *1C0 Start sector  неважно (не трогаем)  0
 4  *1C0 Start cylinder  неважно (не трогаем)  0
 5  *1C2 Partition type indicator (hex)  внимание! Это тип файловой системы. У нас NTFS, значит ставим флаг 07  07
 6 1C3  End head   неважно (не трогаем)  0
 7  1C4 End sector   неважно (не трогаем)  0
 8  1C4 End cylinder   неважно (не трогаем)  0
 9  *1C6 Sectors preceding partition 1  Сектор с которого начинается раздел (1-й раздел стартует с boot sector тоесть с 63)  39070080
 10 *1CA  Sectors in partition 1

 Сколько секторов у  нас в этом разделе

Указываем количество секторов 2-го раздела. (Если у нас два раздела, то это значение равно: полный объем диска минус первый раздел минус 63)

 39070080

 Внеся правильные изменения в мастер бут, необходимо их сохранить, для этого закрываем окно Template Manager, вас система спросит сохранить ли изменения, отвечайте ОК. После закройте выбранный жестких диск и вас программа опять спросит сохранить ли изменения в 0-й сектор уже диска, отвечайте ОК.

Перегружаем компьютер.

Заходим в Мой компьютер - управление - управление дисками и что мы Видим :)

 

 Заходим в Мой компьютер и открываем рабочие, восстановленные разделы :) со всем содержимым.

 

 

Урок 4. Восстановление жестких дисков с неисправным контроллером

 

1) Исходные данные.
2) Инструменты.
3) События.
4) Техника безопасности.
5) Процесс восстановления жесткого диска.

 

Исходные данные

   Разберем ситуацию, когда у жесткого диска вышла из строя электроника (иногда её еще называют платой контроллером).

В примере будет использоваться неисправный винчестер марки Western Digital.

Для остальных марок жестких дисков проводятся подобные оперции для получения доступа к информации.

Инструменты

Для того чтобы восстановить данные в такой ситуации, нам понадобится специальный набор отвёрточек, воздушная паяльная станция, донор с таким же исправным контроллером, немножко мастерства пайки.

Наши инструменты:

- Пинцет .

- Воздушная паяльная станция.

воздушная паяльная станция

- Специальный набор отверточек.

Набор отверток

- Исправный контроллер (снимается с исправного жесткого диска такого же семейства)

- Прямые руки и незамутненный МосК.

 

События

Сами мы палить ничего не будем, используем то обстоятельство, что к нам в лабораторию принесли на восстановление данных жесткий диск с электрической проблемой .

Неисправный жесткий диск

 

Техника безопасности

 

     1) Во время пайки воздушной паяльной станцией, обеспечьте себе пожаротехническую безопасность, не наводите поток горячего воздуха на себя или других людей, выключайте станцию сразу после пайки. 

     2) Не повредите, перегрейте микросхему ПЗУ.

     3) Если не уверены или не умеете работать паяльником, обратитесь к профессионалам.

 

Процесс восстановления жесткого диска.

 С помощью отвертки (звезда № T8) из набора, снимаем контроллер.

Отвертка Т8

С внутренней стороны видим проблему (прогорела насквозь микросхема управления двигателем)

неисправный контроллер

 Находим глазами ПЗУ (постоянное запоминающее устройство).

Берем аналогичный исправный контроллер (снимаем его с исправного винчестера - донора).

 С помощью термовоздушной паяльной станции пересаживаем микросхему ПЗУ с неисправного контроллера на исправный.

замена ПЗУ

 

снятие ПЗУ

Зачем это нужно? Дело в том, что почти у всех современных винчестеров есть свои уникальные настройки (адаптивные параметры , карта головок, фирмварь и т.п) и находятся они в ПЗУ на платах управления. Именно поэтому просто замена контроллера, для оживления неисправного диска, не помогает, поэтому мы перепаивали ПЗУ с родными настройками на исправную электронику.

Смело ставим контроллер на нашего пациента, включаем и получаем ЖИВОЙ винчестер без утерянных данных :)

Донор

 

Подключаем его и сливаем всю необходимую информацию.

копирование данных

 

Пример другой микросхемы памяти (в данном случае флэш-память), которую необходимо перепаивать для получения доступа к информации.

большая флешка

 

 Внимание! Вы можете отказаться от проведения данной процедуры в домашних условиях и обратиться к нам в лабораторию в Киеве. Стоимость восстановления данных с жестких дисков в таких случаях у нас в сервисе не превышает 630 грн, и выполняется в кратчайшие сроки.

 У нас есть своя огромная база доноров, и уж поверьте, мы не будем 2-е или 3-и недели искать донора или запчасть :)

 

 

Урок 5. Восстановление данных с внешнего сетевого RAID массива

 

1) Исходные данные.
2) Инструменты.
3) Техника безопасности.
4) Процесс восстановления файлов.

 

Исходные данные

Итак, мы имеем внешний сетевой диск объёмом 1Тб, на который складывалась масса ценной информации нескольких отделов одной крупной киевской компании.  В какой-то момент времени он просто перестал подавать признаки жизни. Естественно, считывание информации с него было невозможным. Наша задача - выяснить неисправность сетевого хранилища, при возможности привести его в чувство, или при невозможности - вытащить из него максимум данных.

WD storage

 

Инструменты

 Для восстановления данных с такого сетевого массива нам понадобится 1-н компьютер с предустановленными на него несколькими программами, указанными ниже, 1-н жесткий диск размером 1Тб (для сохранения на него образа), 3-и жестких диска равных размерам наших пациентов (для бэкапа и в качестве запасного).

Программа HDD Scan , WinHEX и UFS Explorer PRO.

 

Техника безопасности

 

  Никаких манипуляций с исходными жесткими дисками (установленными в коробочку) ни в коем случае проводить не стоит, чтобы не ухудшить состояние общего Raid массива. С них необходимо сделать копии (клонировать) и работать исключительно с этими копиями.

 

Процесс восстановления данных.

 

 Разбираем внешний сторэдж, (имейте ввиду он на защелках, не поломайте их), выкручиваем из него оба жестких диска ( в нашем случае марка жестких дисков Western Digital, объем каждого по 500Гб.

разобрать WD

Подключаем жесткие диски к компьютеру и делам анализ их общего состояния. Тестируем программами типа HDD scan или MHDD .

Анализ показал, что у обоих дисков есть изрядное число бэд-блоков, что, видимо, и стало причиной выхода из строя сетевого хранилища (развала raid) .

Теперь наша задача клонировать ВСЕ дисковое пространство обоих дисков на 2-а живых других винчестера.

Что мы и делаем программой WinHEX . Обязательно

клонирование дисков

Итак, мы теперь имеем 2-а КЛОНА, но это еще только НАЧАЛО работы. Надежды на то, что поставив эти живые диски в коробку внешнего сетевого хранилища и он сам по себе заведется и отдаст данные - нет, так как такие хранилища привязываются к паспортным данным своих родных дисков :(.

Итак, приступаем к ВИРТУАЛЬНОЙ сборке рейда на компе.

1-ое - необходимо знать, что если ОБЩИЙ наш объем хранилища составлял 1Тб, а в середине установлено 2-а диска по 500 Гб, то это означает, что у нас только 2-а возможных варианта Raid-а, либо: stripe - чередование, либо jbod - последовательное соединение.

Давайте подключим оба наших "клона" и проанализируем, какой тип Raid массива у нас имеется, заодно узнаем, какая файловая система стояла на сетевом хранилище.

Итак, открываем WinHex-ом оба диска и смотрим:

анализ диска

 Файловая система Ext3 (такая, как у Linux based систем)

Анализ винчестеров

 У второго диска в начале тоже самое, что и у первого, а вот последний раздел не определен. Делаем вывод, что первые три раздела (в том числе и swap) зеркально отображены на обоих дисках, что логично, так как они запускают и монтируют сетевой сторадж в сеть, и являются предустановленными по умолчанию. А вот последний раздел у обоих винчестеров разный. Путем несложного анализа последних разделов у обоих дисков можно легко определить чередуются у нас блоки или нет. В нашем конкретном случае оказалось, что нет блочного чередования (страйпа), а обычное последовательное соединение jbod режим.

Теперь давайте, определим порядковый номер сектора первого диска, на котором заканчивается инфа. Важно знать, что это ни в коем случае не последний рабочий сектор всего диска, любая файловая система всегда оставляет в конце небольшой запас.

Прыгаем курсором в самый конец, видим нули (что означает незаполненное место), набираем поиском "искать любой на выбор символ", делаем поиск вверх и находим:

поиск разделов

Запоминаем номер последнего заполненного сектора: № 976767928.

Зная, что наша программа сборки виртуального raid (UFS Explorer Pro) позволяет только указывать сколько секторов необходимо откусить от конца, выполняем математический расчет. Всего секторов у первого диска минус кол-во занятых секторов диска: (976773168 - 976767928)-1 = 5239 секторов.

Осталось теперь у второго диска клонировать только необходимую для склейки часть.

Надеюсь понятно, что сектор, с которого начинается последний не зеркальный раздел есть началом второго куска нашего общего JBOD-а.

Смотрим на номер сектора и запоминаем его:

Теперь подключаем к компьютеру третий диск 500 Гб для клонирования на него жбодового раздела.

Делаем клонирование, обратите внимание на начальный сектор, который мы указываем как стартовый (он будет 0-ым на нашем новом винчестере)

клнирование винчестеров

 

Все теперь осталось виртуально собрать полностью РЭЙД систему.

Для этого мы воспользуемся хорошей программой UFS Explorer Pro, так, она не просто позволяет виртуально собирать рэйды, а и анализировать диски ЛЮБЫХ файловых систем (в том числе Ext3) на предмет потерянных разделов.

Запускаем программу, выбираем - собрать виртуальный raid :

создание виртуальных raid

Теперь выбираем наш первый диск в рэйде, потом выбираем 2-ой диск в рэйде, который будем прибавлять (наш последний клон-раздел), выбираем режим JBOD, указываем (откусываем) от конца 1-го диска 5239 секторов (незанятые разделом сектора) и нажимаем построить:

rebuit raid

 Далее мы видим наш собранный Raid, ставим поиск на нем утерянных разделов:

посик Linux разделов

 Получаем результат:

восстанволение Линукс

Наш 1Тб-ый, живой раздел :)

Открываем его :

raid data recovery

А вот и наши данные, которые люди хранили на сетевом хранилище :)

Итак, остаётся эти данные скопировать на локальный жесткий диск.

копирование данных

 Не забывайте, что у нас заготовлен 1Тб жестких диск, на который можно полностью скопировать содержимое внешнего raid диска.

 

 

Урок 6. Восстановление данных с RAID массива нулевого уровня

 

1) Исходные данные.
2) Инструменты.
3) Техника безопасности.
4) Процесс восстановления файлов.

 

Исходные данные

Итак, мы имеем четыре жестких диска собранных в RAID массив 0-го уровня на контроллере FastTrak. Такая система оказалась крайне неустойчивой , и, спустя год работы, такой raid деградировал. Причиной могли оказатьcя пару бэд-блоков на любом из винчестеров, или другая мелкая проблема.

raid0

Контроллер.

raid0

 

Инструменты

 Для восстановления данных с RAID массива нам понадобится стендовый компьютер с предустановленной на него программой WinHex, 1-н жесткий диск размером не меньше суммарного объёма всех дисков (для сохранения на него образов), и 1-н жесткий диск для копирования на него восстановленных данных (либо всего собранного образа).

Техника безопасности

 Никаких манипуляций с исходными жесткими дисками (кроме копирования) ни в коем случае проводить не будем, чтобы не навредить. С них необходимо сделать копии (клонировать), и работать исключительно с этими копиями-образами.

Процесс восстановления данных.

 Подключаем каждый из винчестеров к нашему компьютеру:

ребилд Raid массива

 Запускаем программу WinHex, клонируем все диски в файлы образы. Имейте ввиду, работать с винчестерами можно лишь в том случае, если у них нет никаких проблем, в частности

ребилд Raid массива

Вот мы сделали четыре файла образа

восстановление Raid массива

Итак, мы теперь имеем четыре файла образа, но это еще только НАЧАЛО работы. Теперь нам необходимо определить в какой очередности диски находились в массиве и какой размера блока (страйпа)

Итак, давайте определим.

Проще всего определить первый диск в массиве, так как именно на нем должен быть 0-ой сектор (партишн) и ,возможно, boot-сектор.

Давайте откроем все четыре образа в программе WinHex и внимательно посмотрим на содержимое.

Для удобства, открытые файлы интерпретируем как диски (в меню: Specialist/Interpeter Image File As Disk)

построит Raid массив

Смотрим диски по очереди. Итак, партишн сектор оказался у нас в образе disk250_1.img, делаем вывод, что это наш ПЕРВЫЙ диск в Raid массиве

построит Raid массив

 Определить последовательность остальных дисков проблематичнее, но нам это и не нужно, проще виртуально проверить все шесть оставшихся комбинаций :) .

Но, прежде, чем это делать давайте определим размер блока (stripe-size).

Листаем оставшиеся образы-диски от начала и до первого НЕОБЫЧНОГО перехода информации.

У всех дисков кроме первого, с сектора №128 начался ПЕРЕХОД "другой" информации, что с высокой вероятностью, указывает, что размер нашего страйпа 128секторов (или 64Кб).

восстановление логического raid

Теперь делаем следующее: заходим в меню /Specialist/Assemble RAID System и начинаем по очереди отстраивать все шесть комбинаций.

(Хочу обратить внимание, что мы сами не перебираем комбинации, а путем анализа по контрольным точкам файловой системы на 99% верно определяем ЧЕРЕДОВАНИЕ. Но технология проведения такого анализа требует написания отдельной объемной статьи).

виртулальная сборка Raid

 

Строим каждый из вариантов по очереди. Кликаем ОТКРЫТЬ раздел.

создание виртуальных raid

Если Вы построили в неправильной последовательности, WinHex вам выдаст ошибку или ничего не покажет.

Если построили правильную последовательность то, при открытии, Вы увидите свои папки и файлы :)

поиск Linux разделов

 Теперь остается сохранить самые нужные папки на другой жесткий диск, либо склонировать ВЕСЬ правильно собранный RAID 0 на другой винчестер.

поиск Linux разделов

 Если же у Вас неимеется необходимого инструментария либо достаточной квалификации для самостоятельного отстраивания рейда, советуем не рисковать данными. Наши специалисты обладают высокой квалификацией, многолетним опытом проведения таких операций, всеми нужными техническими инструментами для того, чтобы помочь Вам быстро и качественно


Категория: Восстановление данных | Добавил: solidax (17 Августа 2013)
Просмотров: 8910 | Комментарии: 2 | Рейтинг: 0.0/0
Всего комментариев: 0
Имя *:
Email *:
Код *: